Francuski zespół, który znajduje to, czego inni nie zauważyli. I zostaje po wszystkim.
Sklepy internetowe, MŚP, samorządy: przywracamy Państwa stronę do porządku, a potem wdrażamy dobre praktyki, by to się nie powtórzyło.
Powracająca infekcja w sklepie PrestaShop.
Jedna z naszych interwencji, przedstawiona jako przykład naszej metody.
- Odtworzyć przebieg incydentu
- Zidentyfikować wstrzyknięty kod i punkt wejścia
- Monitorować po usunięciu zagrożenia
Na jakiej platformie działasz?
Każda platforma ma własne wektory ataku, mechanizmy utrzymywania dostępu i punkty kontrolne. Nasze procedury są dopasowane do platformy — to nie jest ogólne skanowanie.
WooCommerce
Podatne wtyczki, zmodyfikowane motywy, przełamane konta administratora.
Strona awaryjna →PrestaShop
Zainfekowane moduły, wstrzyknięcia w szablonach, fałszywe moduły płatności.
Strona awaryjna →Magento / Adobe Commerce
Przechwytywanie danych kart przy płatności, przejęte integracje i tokeny.
Strona awaryjna →Shopify
Złośliwe aplikacje, przejęte konta pracowników, zmodyfikowany szablon.
Strona awaryjna →Powracająca infekcja w sklepie PrestaShop.
Jedna z naszych interwencji, przedstawiona jako przykład naszej metody.
W czerwcu 2026 roku francuski sklep meblowy działający na PrestaShop zostaje zhakowany. Ubezpieczyciel zleca sprawę wyspecjalizowanej firmie, która instaluje na serwerze narzędzie do wykrywania zagrożeń. Przez siedem tygodni infekcje wciąż powracają. W połowie lipca Google wykrywa włamanie i wstrzymuje reklamy: 17 dni bez reklam, w środku sezonu.
Zespół, który założył Cerbexię, przejmuje dochodzenie. W cztery dni znajduje dwie wstrzyknięte wstawki, których nikt nie wykrył: skrypt ukryty w szablonie motywu, ładowany na stronie koszyka, oraz drugi kod ukryty w pliku konfiguracyjnym, obecny od pierwszego dnia ataku, który przekierowywał użytkowników Androida do fałszywego sklepu z aplikacjami. Następnie ustala, którędy weszli napastnicy, i zamyka tę drogę.
Efekt: sklep oczyszczony od początku do końca, ograniczenia Google zniesione, a od tego czasu działa monitoring integralności plików. Tę samą metodę stosujemy przy każdej interwencji.
Reagowanie na incydenty zgodne ze standardami, nie improwizacja
Każde działanie prowadzimy zgodnie z uznanymi standardami branżowymi, ze zobowiązaniami zapisanymi w umowie.
Stosowane standardy
Reagowanie na incydenty zgodne z NIST SP 800-61; audyty i testy penetracyjne według OWASP, PTES i wytycznych ANSSI; udokumentowany łańcuch dowodowy przy każdym zleceniu.
Certyfikowani inżynierowie
Analizę śledczą i bezpieczeństwo ofensywne prowadzą certyfikowani inżynierowie cyberbezpieczeństwa, wspierani naszymi procedurami analizy wspomaganej przez AI.
Umowne SLA
Pierwsza odpowiedź inżyniera w ciągu 5 godzin, od poniedziałku do piątku w godzinach 8–20. „Odpowiedź” oznacza rozmowę z inżynierem, a nie automatyczne potwierdzenie.
Znajomość e-commerce
Incydent wyceniamy w utraconej sprzedaży, wstrzymanych kampaniach i zaufaniu klientów — nie tylko w numerach podatności.
Cyberatak to nie wyrok — to kwestia przygotowania i szybkości reakcji
Często można przeczytać, że 60 % zaatakowanych firm upada w ciągu pół roku. Ta statystyka nigdy nie została potwierdzona: spośród 170 francuskich firm dotkniętych ransomware działalność zakończyło siedem, z czego trzy miały już wcześniej kłopoty finansowe. Wolimy dane weryfikowalne — wszystkie wskazują to samo: decyduje przygotowanie i czas reakcji.
firm dotkniętych ransomware wznowiło działalność w mniej niż 7 dni, jeśli kopie zapasowe były prawidłowo skonfigurowane.
firm, które szybko wróciły do pracy, miało działające i przetestowane kopie zapasowe. Bez nich przestój liczy się w tygodniach.
zgłoszonych przypadków przejęcia poczty firmowej dotyczyło kont bez uwierzytelniania wieloskładnikowego.
średni koszt incydentu dla MŚP: utracona sprzedaż, naprawa, wyłudzenia przelewów, utraceni klienci.
Źródła: doroczny raport szkodowości cyber firmy Stoïk (5 000 ubezpieczonych w Europie); badanie Breizh Cyber dotyczące firm dotkniętych ransomware. Podajemy źródła — dostawca, który sprzedaje strach nieweryfikowalnymi liczbami, powinien budzić czujność.
Cztery fazy, monitorowanie w cenie
Kwalifikacja
Realne naruszenie czy fałszywy alarm? Zakres, ujawnione dane, obowiązki prawne. Zlecenie podpisane online, bezpieczne dostępy.
Analiza
Logi serwera, integralność plików, mechanizmy utrzymywania dostępu, znaczniki czasu, konta i dostępy podmiotów zewnętrznych. Celem jest wektor wejścia, nie same objawy.
Usunięcie
Oczyszczenie, pełna wymiana danych dostępowych, blokada plików krytycznych, utwardzenie serwera i WAF, skanowanie kontrolne przed zamknięciem.
Monitorowanie
Sondy integralności i automatyczny nadzór przez 30 dni, z kanałem alertów sprawdzonym rzeczywistym testem od początku do końca.
Masz wątpliwości co do swojego sklepu?
Cena jest jawna i stała: 990 € netto jeśli sklep nie został zaatakowany, 1 990 € netto jeśli już jest.
Skontaktuj sięOczyszczenie nie wystarczy. Zostajemy z Państwem.
30 dni monitoringu
Po każdej interwencji strona pozostaje pod monitoringiem integralności. Każda podejrzana zmiana uruchamia alert i telefon.
Pisemny plan dobrych praktyk
Dla Państwa i zespołu: dostępy, aktualizacje, kopie zapasowe, moduły, dostawcy. Co robić, w jakiej kolejności, prostym językiem.
Inżynier pod telefonem
Ten sam rozmówca, telefonicznie, dla Państwa pytań w kolejnych tygodniach. Bez zgłoszeń, bez kolejki.
Skontaktuj się
Inżynier odpowiada w ciągu 4–5 godzin — w ciągu 4 godzin dla abonentów ochrony ciągłej.
[email protected]
Zdalne działania w całej Europie — PL / EN / FR / ES / IT / PT / HU / CS