Sklep PrestaShop zaatakowany?
Odzyskaj kontrolę w 48 godzin.
Zainfekowane moduły, wstrzyknięcia w szablonach i nadpisaniach, fałszywe moduły płatności, utrzymywanie dostępu ze sfałszowanymi znacznikami czasu: schematy ataków, które nasze procedury dla PrestaShopu wykrywają metodycznie.
Co widzimy na platformie PrestaShop
Wystarczy jeden z tych sygnałów, aby uzasadnić interwencję. Cena jest jawna i stała: 990 € netto jeśli sklep nie został zaatakowany, 1 990 € netto jeśli już jest.
Cztery fazy, monitorowanie w cenie
Kwalifikacja
Realne naruszenie czy fałszywy alarm? Zakres, ujawnione dane, obowiązki prawne. Zlecenie podpisane online, bezpieczne dostępy.
Analiza
Logi serwera WWW, porównanie integralności rdzenia i modułów, analiza niepodrabialnych metadanych systemu plików, przegląd nadpisań i punktów zaczepienia, inwentaryzacja dostępów zewnętrznych.
Usunięcie
Usunięcie zagrożenia na poziomie plików i bazy danych, pełna wymiana danych dostępowych, blokada plików krytycznych, wyczyszczenie pamięci podręcznych serwera i CDN, skanowanie kontrolne.
Monitorowanie
Sondy integralności i automatyczny nadzór przez 30 dni, z kanałem alertów sprawdzonym rzeczywistym testem od początku do końca.
Pakiet PrestaShop
Jawne ceny, podpisany zakres i zobowiązanie starannego działania zapisane na piśmie.
Interwencja awaryjna
- Kwalifikacja i pełna analiza śledcza
- Usunięcie wektora wejścia i wymiana danych dostępowych
- Audyt dostępów podmiotów zewnętrznych (klucze, konta wykonawców)
- 90 dni monitorowania i gwarancja ponownego czyszczenia
- Raport podsumowujący dla zarządu
- Opcja raportu dla ubezpieczyciela / Google Ads: + 400 € netto
Najczęstsze pytania
Jak szybko reagujecie?
Pierwsza odpowiedź inżyniera w ciągu 5 godzin, od poniedziałku do piątku w godzinach 8–20. „Odpowiedź” oznacza rozmowę z inżynierem, a nie automatyczne potwierdzenie.
Czy trzeba natychmiast wyłączyć sklep?
Nie przed rozmową z nami. Wyłączenie niszczy ulotne dowody i nie usuwa mechanizmów utrzymywania dostępu. Przechodzimy w tryb konserwacji w sposób kontrolowany.
A jeśli naruszenie się nie potwierdzi?
Raport diagnostyczny pozostaje Państwa własnością i nic więcej nie fakturujemy. Na życzenie wpłacona kwota staje się kredytem na prewencyjne utwardzenie zabezpieczeń.
Czy gwarantujecie, że nie dojdzie do kolejnego ataku?
Nie — i radzimy nie ufać tym, którzy to obiecują. Wiąże nas zapisane w umowie zobowiązanie starannego działania: standardy branżowe, określony zakres i 30 dni monitorowania, by sprawdzić, że usunięcie zagrożenia jest trwałe.
Nasze konto reklamowe zostało zawieszone, pomożecie?
Tak, opcjonalnie: przygotowujemy dowody naprawy w wymaganym formacie, składamy wniosek o ponowną weryfikację i prowadzimy sprawę aż do zdjęcia oznaczenia — ta sama procedura dotyczy zgłoszeń ubezpieczeniowych.
Dwie infekcje, których nikt nie znalazł
W czerwcu 2026 roku francuski sklep meblowy działający na PrestaShop zostaje zhakowany. Ubezpieczyciel zleca sprawę wyspecjalizowanej firmie, która instaluje na serwerze narzędzie do wykrywania zagrożeń. Przez siedem tygodni infekcje wciąż powracają. W połowie lipca Google wykrywa włamanie i wstrzymuje reklamy: 17 dni bez reklam, w środku sezonu.
Zespół, który założył Cerbexię, przejmuje dochodzenie. W cztery dni znajduje dwie wstrzyknięte wstawki, których nikt nie wykrył: skrypt ukryty w szablonie motywu, ładowany na stronie koszyka, oraz drugi kod ukryty w pliku konfiguracyjnym, obecny od pierwszego dnia ataku, który przekierowywał użytkowników Androida do fałszywego sklepu z aplikacjami. Następnie ustala, którędy weszli napastnicy, i zamyka tę drogę.
Efekt: sklep oczyszczony od początku do końca, ograniczenia Google zniesione, a od tego czasu działa monitoring integralności plików. Tę samą metodę stosujemy przy każdej interwencji.
Oczyszczenie nie wystarczy. Zostajemy z Państwem.
30 dni monitoringu
Po każdej interwencji strona pozostaje pod monitoringiem integralności. Każda podejrzana zmiana uruchamia alert i telefon.
Pisemny plan dobrych praktyk
Dla Państwa i zespołu: dostępy, aktualizacje, kopie zapasowe, moduły, dostawcy. Co robić, w jakiej kolejności, prostym językiem.
Inżynier pod telefonem
Ten sam rozmówca, telefonicznie, dla Państwa pytań w kolejnych tygodniach. Bez zgłoszeń, bez kolejki.
Skontaktuj się
Inżynier odpowiada w ciągu 4–5 godzin — w ciągu 4 godzin dla abonentów ochrony ciągłej.
[email protected]
Zdalne działania w całej Europie — PL / EN / FR / ES / IT / PT / HU / CS