Sito Magento / Adobe Commerce compromesso?
Riprendine il controllo in 48 ore.
Su Magento il rischio principale è il furto dei dati di pagamento in fase di checkout. Ogni ora conta, per i tuoi clienti e per i tuoi obblighi di notifica.
Cosa osserviamo su Magento / Adobe Commerce
Il prezzo Magento è pubblico e fisso: 1 490 € + IVA se il vostro negozio non è compromesso, 2 990 € + IVA se lo è già.
Perché Magento richiede un trattamento a parte
Open Source e Adobe Commerce non hanno lo stesso supporto. Il supporto esteso è riservato ai clienti Adobe Commerce; per Magento Open Source non esiste. Un negozio Open Source esce quindi dal supporto molto prima di quanto creda chi lo gestisce, e non riceve più alcuna correzione.
È la piattaforma più colpita dal furto di dati di carta. Il codice iniettato nel checkout è spesso condizionale: si attiva solo sulla pagina di pagamento, con un carrello reale, e resta invisibile a una scansione di superficie. Un negozio può sembrare pulito e rubare carte da mesi.
Gli hosting escludono Magento dai loro servizi di pulizia. I grandi hosting gestiti limitano esplicitamente la rimozione malware a WordPress e WooCommerce e rimandano i merchant Magento a terzi. In pratica, non avete nessuno da chiamare presso il vostro hosting.
Il perimetro tecnico è più ampio. Core, moduli e tema, ma anche code di messaggi, attività pianificate, token di integrazione API, account di amministrazione e il database che contiene ordini e dati dei clienti. Un’eradicazione parziale lascia rientrare l’attaccante.
Quattro fasi, monitoraggio incluso
Qualificare
Compromissione reale o falso positivo? Perimetro, dati esposti, obblighi di legge. Autorizzazione all’intervento firmata online, accessi protetti.
Analizzare
Analisi del flusso di checkout e degli script di terze parti, integrità del core e dei moduli, log, database, account amministrativi e token API.
Eradicare
Rimozione del codice di skimming, rotazione di credenziali e token, content security policy rigorosa, hardening dell’amministrazione, supporto alle notifiche regolamentari ove necessario.
Monitorare
Sonde di integrità e vigilanza automatizzata per 30 giorni, con canale di allerta validato da un test reale end-to-end.
Forfait Magento / Adobe Commerce
Prezzi pubblicati, perimetro firmato e obbligazione di mezzi messa nero su bianco.
Intervento di emergenza
- Qualificazione e analisi forense completa
- Eradicazione del vettore e rotazione delle credenziali
- Audit degli accessi di terzi (chiavi, account fornitori)
- 90 giorni di monitoraggio e garanzia di ripulitura
- Relazione di sintesi per la direzione
- Opzione relazione per assicuratore / Google Ads: + 400 € + IVA
Domande frequenti
In quanto tempo intervenite?
Prima risposta di un ingegnere entro 5 ore, dal lunedì al venerdì dalle 8 alle 20. «Risposta» significa un contatto con un ingegnere, non una conferma automatica.
Bisogna spegnere subito il sito?
Non prima di averci parlato. Spegnere distrugge prove volatili e non elimina la persistenza. Portiamo il sito in manutenzione in modo controllato.
E se non viene confermata alcuna compromissione?
La relazione di diagnosi è vostra e non viene fatturato altro. Se preferite, l’importo versato diventa un credito su un intervento di hardening preventivo.
Garantite che non ci saranno altri attacchi?
No — e diffidate di chi lo promette. Siamo tenuti a un’obbligazione di mezzi scritta nel contratto: regole dell’arte, perimetro definito e 30 giorni di monitoraggio per verificare che la bonifica tenga.
Il nostro account pubblicitario è sospeso, potete aiutarci?
Sì, come opzione: prepariamo le prove di bonifica nel formato richiesto, presentiamo la richiesta di riesame e seguiamo la pratica fino alla rimozione della segnalazione — stessa procedura per le pratiche assicurative.
Due infezioni che nessuno aveva trovato
Nel giugno 2026 un negozio online francese di arredamento su PrestaShop viene violato. L’assicuratore incarica un fornitore specializzato, che installa uno strumento di rilevamento sul server. Per sette settimane le infezioni continuano a tornare. A metà luglio Google rileva la compromissione e sospende gli annunci: 17 giorni senza pubblicità, in piena stagione.
Il team che ha poi fondato Cerbexia riprende l’indagine. In quattro giorni trova due iniezioni che nessuno aveva individuato: uno script nascosto nel template del tema, caricato nella pagina del carrello, e un secondo codice celato in un file di configurazione, presente dal primo giorno dell’attacco, che reindirizzava i visitatori Android verso un falso store di applicazioni. Poi individua la porta d’ingresso e la chiude.
Risultato: sito ripulito da cima a fondo, restrizioni di Google revocate e un monitoraggio dell’integrità dei file attivo da allora. È il metodo che applichiamo a ogni intervento.
Pulire non basta. Restiamo al vostro fianco.
30 giorni di monitoraggio
Dopo ogni intervento, il sito resta sotto monitoraggio dell’integrità. Ogni modifica sospetta genera un avviso e una telefonata.
Un piano di buone pratiche scritto
Per voi e il vostro team: accessi, aggiornamenti, backup, moduli, fornitori. Cosa fare, in che ordine, in linguaggio chiaro.
Un ingegnere raggiungibile
Lo stesso interlocutore, al telefono, per le vostre domande nelle settimane successive. Niente ticket, niente code.
Contattaci
Un ingegnere risponde entro 4-5 ore — entro 4 ore per gli abbonati alla protezione continua.
[email protected]
Interventi da remoto in tutta Europa — IT / EN / FR / ES / PT / PL / HU / CS