Sklep Magento / Adobe Commerce zaatakowany?
Odzyskaj kontrolę w 48 godzin.
W Magento głównym zagrożeniem jest przechwytywanie danych kart płatniczych w koszyku. Liczy się każda godzina — dla klientów i dla obowiązków zgłoszeniowych.
Co widzimy na platformie Magento / Adobe Commerce
Cena Magento jest jawna i stała: 1 490 € netto jeśli sklep nie został naruszony, 2 990 € netto jeśli już jest.
Dlaczego Magento wymaga osobnego podejścia
Open Source i Adobe Commerce nie mają tego samego wsparcia. Wsparcie rozszerzone jest zastrzeżone dla klientów Adobe Commerce; dla Magento Open Source nie istnieje. Sklep Open Source wypada więc ze wsparcia znacznie wcześniej, niż sądzi jego operator.
To platforma najczęściej atakowana pod kątem kradzieży danych kart. Kod wstrzyknięty w proces płatności bywa warunkowy: uruchamia się wyłącznie na stronie płatności, przy realnym koszyku, i pozostaje niewidoczny dla powierzchownego skanu.
Hostingi wyłączają Magento ze swoich usług czyszczenia. Duzi dostawcy zarządzani wyraźnie ograniczają usuwanie złośliwego oprogramowania do WordPressa i WooCommerce, odsyłając sprzedawców Magento do podmiotów zewnętrznych.
Zakres techniczny jest szerszy. Rdzeń, moduły i szablon, ale też kolejki komunikatów, zadania cykliczne, tokeny integracji API, konta administracyjne oraz baza z zamówieniami i danymi klientów.
Cztery fazy, monitorowanie w cenie
Kwalifikacja
Realne naruszenie czy fałszywy alarm? Zakres, ujawnione dane, obowiązki prawne. Zlecenie podpisane online, bezpieczne dostępy.
Analiza
Analiza ścieżki płatności i skryptów zewnętrznych, integralność rdzenia i modułów, logi, baza danych, konta administracyjne i tokeny API.
Usunięcie
Usunięcie kodu przechwytującego, wymiana danych dostępowych i tokenów, restrykcyjna polityka bezpieczeństwa treści, utwardzenie panelu administracyjnego oraz wsparcie przy zgłoszeniach regulacyjnych.
Monitorowanie
Sondy integralności i automatyczny nadzór przez 30 dni, z kanałem alertów sprawdzonym rzeczywistym testem od początku do końca.
Pakiet Magento / Adobe Commerce
Jawne ceny, podpisany zakres i zobowiązanie starannego działania zapisane na piśmie.
Interwencja awaryjna
- Kwalifikacja i pełna analiza śledcza
- Usunięcie wektora wejścia i wymiana danych dostępowych
- Audyt dostępów podmiotów zewnętrznych (klucze, konta wykonawców)
- 90 dni monitorowania i gwarancja ponownego czyszczenia
- Raport podsumowujący dla zarządu
- Opcja raportu dla ubezpieczyciela / Google Ads: + 400 € netto
Najczęstsze pytania
Jak szybko reagujecie?
Pierwsza odpowiedź inżyniera w ciągu 5 godzin, od poniedziałku do piątku w godzinach 8–20. „Odpowiedź” oznacza rozmowę z inżynierem, a nie automatyczne potwierdzenie.
Czy trzeba natychmiast wyłączyć sklep?
Nie przed rozmową z nami. Wyłączenie niszczy ulotne dowody i nie usuwa mechanizmów utrzymywania dostępu. Przechodzimy w tryb konserwacji w sposób kontrolowany.
A jeśli naruszenie się nie potwierdzi?
Raport diagnostyczny pozostaje Państwa własnością i nic więcej nie fakturujemy. Na życzenie wpłacona kwota staje się kredytem na prewencyjne utwardzenie zabezpieczeń.
Czy gwarantujecie, że nie dojdzie do kolejnego ataku?
Nie — i radzimy nie ufać tym, którzy to obiecują. Wiąże nas zapisane w umowie zobowiązanie starannego działania: standardy branżowe, określony zakres i 30 dni monitorowania, by sprawdzić, że usunięcie zagrożenia jest trwałe.
Nasze konto reklamowe zostało zawieszone, pomożecie?
Tak, opcjonalnie: przygotowujemy dowody naprawy w wymaganym formacie, składamy wniosek o ponowną weryfikację i prowadzimy sprawę aż do zdjęcia oznaczenia — ta sama procedura dotyczy zgłoszeń ubezpieczeniowych.
Dwie infekcje, których nikt nie znalazł
W czerwcu 2026 roku francuski sklep meblowy działający na PrestaShop zostaje zhakowany. Ubezpieczyciel zleca sprawę wyspecjalizowanej firmie, która instaluje na serwerze narzędzie do wykrywania zagrożeń. Przez siedem tygodni infekcje wciąż powracają. W połowie lipca Google wykrywa włamanie i wstrzymuje reklamy: 17 dni bez reklam, w środku sezonu.
Zespół, który założył Cerbexię, przejmuje dochodzenie. W cztery dni znajduje dwie wstrzyknięte wstawki, których nikt nie wykrył: skrypt ukryty w szablonie motywu, ładowany na stronie koszyka, oraz drugi kod ukryty w pliku konfiguracyjnym, obecny od pierwszego dnia ataku, który przekierowywał użytkowników Androida do fałszywego sklepu z aplikacjami. Następnie ustala, którędy weszli napastnicy, i zamyka tę drogę.
Efekt: sklep oczyszczony od początku do końca, ograniczenia Google zniesione, a od tego czasu działa monitoring integralności plików. Tę samą metodę stosujemy przy każdej interwencji.
Oczyszczenie nie wystarczy. Zostajemy z Państwem.
30 dni monitoringu
Po każdej interwencji strona pozostaje pod monitoringiem integralności. Każda podejrzana zmiana uruchamia alert i telefon.
Pisemny plan dobrych praktyk
Dla Państwa i zespołu: dostępy, aktualizacje, kopie zapasowe, moduły, dostawcy. Co robić, w jakiej kolejności, prostym językiem.
Inżynier pod telefonem
Ten sam rozmówca, telefonicznie, dla Państwa pytań w kolejnych tygodniach. Bez zgłoszeń, bez kolejki.
Skontaktuj się
Inżynier odpowiada w ciągu 4–5 godzin — w ciągu 4 godzin dla abonentów ochrony ciągłej.
[email protected]
Zdalne działania w całej Europie — PL / EN / FR / ES / IT / PT / HU / CS