Lühidalt: Kui teie e-pood on häkitud, on mängus kolm asja korraga: kaitsta kliendiandmeid, kindlustada käive ja tõendada, et pood on taas puhas. Kas see puudutab teid? Andke kohe teada. Võtame kaugteel üle tõkestamise, põhjuse analüüsi, puhastamise ja dokumenteerimise ning kooskõlastame end teie teenusepakkujatega.
Ärge praegu midagi kustutage ega installige uuesti. Enne kui faile eemaldate või poe taastate, peavad failid, andmebaas ja logid olema kindlustatud. Helistage või kirjutage WhatsAppis. Kiireim tee on Teatage hädaolukorrast.
Kas see puudutab teid? Märgid e-poes
Poodide puhul on mängus rohkem kui visiitkaardisaidi puhul. Jälgige neid signaale:
- kliendid teatavad, et nende kaarti või kontot on pärast teie juures tehtud tellimust väärkasutatud
- teie makseteenuse pakkuja või pank küsib silmatorkavate tehingute kohta
- maksuprotsessis ilmuvad väljad, aknad või ümbersuunamised, mida te pole seadistanud
- tellimusi, hindu või kinkekuponge on ilma teie osaluseta muudetud
- haldusalas on tundmatuid kasutajaid või ebatavalisi sisselogimisi
- teie e-posti server saadab poe nimel rämpsposti või kliendid saavad teie saatjaga andmepüügikirju
- failid meedia-, vahemälu- või pistikprogrammide kataloogides on uued või muudetud, kuigi keegi ei ole juurutanud
- koormus tõuseb ilma nähtava külastajate kasvuta
Mida teha kohe
- Otsustage, kas kassa läheb võrgust maha. Niipea kui makse- või kliendiandmed võivad olla ohus, võtke kassa või pood ajutiselt võrgust maha, näiteks hoolduslehega. Otsus on teie käes; nõustame selles.
- Ärge kustutage ega kirjutage midagi üle. Ei mingeid uuendusi töötavas süsteemis, ei varukoopia taastamist.
- Valmistage makseteenuse pakkuja ette. Kontrollige, milliseid teavitusteid teie leping ette näeb, ja hoidke kontaktisikud valmis.
- Säilitage logid. Paluge majutajal ja agentuuril kindlustada juurdepääsu-, vea- ja poe logid. Erialaajakirjandus soovitab serverilogisid säilitada alates 20.10.2026.
- Loetlege ligipääsud: poe administraator, server, andmebaas, makseportaalid, liidesed kaubahalduse ja saatmisega. Paroole muutke alles pärast kokkulepet.
- Teavitage sisemisi osapooli: juhtkonda, andmekaitsespetsialisti, kindlustajat. Märkused poliisi kohta on lehel Küberkindlustus kahjujuhtumi korral.
- Andke meile teada, enne kui teie agentuur poodi omapead parandab.
Kuidas PHP SOS aitab häkitud e-poe korral?
- Olukorra kaardistamine: poe süsteem, versioon, PHP seis, majutaja, makseviisid, ühendatud teenused. Selgitame, millised andmed poes asuvad.
- Kindlustamine ja tõkestamine: failide ja andmebaasi kujutis, logide kindlustamine, silmatorkavate ligipääsude blokeerimine, kassa kaitsmine.
- Põhjuse ja ulatuse kindlaksmääramine: Kontrollime tuumafaile, laiendusi, malle, ajastatud ülesandeid ja andmebaasi sisu manipulatsioonide suhtes ning püüame tõendada, mis võis lekkida. Kus jäljed ei piisa, ütleme seda avameelselt.
- Puhastamine ja taastamine: kahjuliku koodi eemaldamine või uuesti ülesehitus usaldusväärsetest allikatest, olenevalt leiust. Kahe vahelist kaalumist kirjeldab Uuesti üles seada või puhastada?.
- Karastamine, uuesti vabastamine, aruandlus: PHP seis, õigused, administraatorikaitse, seire. Saate dokumentatsiooni, mille võite esitada makseteenuse pakkujale, andmekaitsespetsialistile ja kindlustajale.
Kui juhtum kasvab üle poe, näiteks kaubahaldusele või sisesüsteemidele, läheme üle intsidendile reageerimisele (Incident Response). Kui peate õiguslikult kindlalt teadma, mis juhtus, tuleb lisaks kõne alla IT-forensika.
Kliendiandmed, teavitamiskohustused ja kommunikatsioon
Poes asuvad nimed, aadressid, tellimused ja sageli maksetega seotud viited. Niipea kui sellised andmed võivad olla mõjutatud, kulgeb tähtaeg: IKÜM sätestab järelevalveasutuse teavitamise 72 tunni jooksul, kui asjaomaste jaoks ei saa riski välistada. Kas see kehtib teie juhtumi puhul, selgitage oma andmekaitsespetsialisti või advokaadiga; õigusnõu me ei anna. Meie annab tehnilised alused, mida selleks vajate. Rohkem tähtaja kohta: IKÜM-i teavitamiskohustus.
Ka klientidele suunatud kommunikatsioon kuulub juhtumi juurde. Kuidas informeerida asjalikult, midagi varjamata ja spekuleerimata, kirjeldavad Klientide teavitamine pärast juhtumit ja Kriisikommunikatsioon pärast rünnakut. Avalduse esitamise võimalusest räägime lehel Avaldus politseile.
Poesüsteemid ja PHP seis
Olgu WooCommerce, Shopware, Magento või PrestaShop: kõik töötavad PHP peal. Poetarkvara uuendus PHP turvaauke PHP2Shell ei sulge. Valdkonnaleht IT-turvalisus e-poodidele võtab kokku iseärasused, platvormilehed WooCommerce ja Shopware 6 käsitlevad süsteeme üksikasjalikult.
Kuidas pood uuesti vabastatakse
Pood läheb täies mahus uuesti käiku alles siis, kui kolm asja kokku sobivad: kahjulik kood on eemaldatud, sissepääs on suletud ja ligipääsuandmed on uuendatud. Siia kuuluvad administraatorikontod, andmebaasiparoolid, API-võtmed makse- ja saatmispakkujate juurde ning e-posti ligipääsud. Kontrollime kassa viimasena proovitellimusega, et oleks näha, et maksuprotsess töötab muutmata kujul. Seejärel soovitame järgnevateks nädalateks tihedamat seiret, sest ründajad kontrollivad tuntud ohvreid meelsasti uuesti. Garantiid, et midagi enam kunagi ei juhtu, ei ole; küll aga on dokumenteeritud seis ja selged vastutusalad.
Mida peaksite meile saatma
- poesüsteem ja versioon, majutaja, kui teada, ka PHP versioon
- mis jäi esimesena silma ja alates millal
- klientide, panga või makseteenuse pakkuja viited sõna-sõnalt
- poe eest hoolitseva agentuuri või arendaja nimi
- viimase varukoopia seis ja asukoht
Miks PHP SOS
Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Saate ühe kontaktisiku, kes juhib teie poe juhtumit esimesest kontaktist kuni lõpuni. Töötame kaugteel kogu Saksamaal ja Euroopas, paneme iga sammu kirjalikult kirja ega luba midagi, mida keegi ei saa täita. Töötame, kuni juhtum on lõpetatud ja dokumenteeritud.
Kas see puudutab teid? Helistage. Me aitame.
Iga tund kompromiteeritud kassaga võib maksta kliendiandmeid. Andke kohe teada, helistades või WhatsAppis, ja võtame töö üle esimesest sõnumist. Teatage nüüd hädaolukorrast
Korduma kippuvad küsimused
Kas peaksin oma e-poe kohe välja lülitama, kui see on häkitud?
Kui kliendiandmed või maksetoimingud on ohus, on kassa või kogu poe ajutine väljalülitamine sageli õige otsus. Kaalumise käibekao ja kahju vahel teete teie, meie annab selleks tehnilise hinnangu. Oluline on seejuures mitte faile kustutada.
Kas pean kliente teavitama, kui minu pood on häkitud?
See sõltub sellest, kas isikuandmed võivad olla mõjutatud ja milline risk on asjaomastele. Tehke otsus koos oma andmekaitsespetsialisti või advokaadiga. Meie aruanne annab selleks tehnilised faktid.
Kuidas tunda ära, et kassas loeb võõras kood makseandmeid?
Viiteid on tundmatud skriptid maksuprotsessis, klientide teated oma kaardi väärkasutuse kohta pärast ostu või makseteenuse pakkuja märkused. Kindlalt selgitab selle välja ainult failide ja andmebaasi kontroll.
Kas ma saan poe lihtsalt varukoopiast taastada?
Varukoopia toob teid puhtana tagasi ainult siis, kui see on tehtud enne sissemurdmist ja sisenemisauk on pärast suletud. Mõlemad on enne sageli selgusetud. Seetõttu kindlustame kõigepealt ja hindame seejärel koos teiega.
Kas kiirabi aitab ka Shopware, WooCommerce'i või Magento puhul?
Jah. Lähenemine on kõigi PHP poodide puhul sarnane: kindlustada, tõkestada, leida põhjus, puhastada, karastada. Süsteemipõhised iseärasused kontrollime vastava poe juures.