Röviden: Ha feltörték a webshopját, három dologról van szó egyszerre: az ügyféladatok védelméről, a bevétel biztosításáról, és annak igazolásáról, hogy a webshop ismét tiszta. Érintett? Jelentkezzen most. Távolról átvesszük a megfékezést, az okok elemzését, a tisztítást és a dokumentálást, és egyeztetünk az Ön szolgáltatóival.
Most ne töröljön semmit, és ne telepítsen újra semmit. Mielőtt fájlokat távolítana el vagy visszaállítaná a webshopot, a fájlokat, az adatbázist és a naplókat menteni kell. Hívjon minket, vagy írjon WhatsAppon. A leggyorsabb út a Vészhelyzet bejelentése.
Érintett? Jelek a webshopban
A webshopoknál többről van szó, mint egy névjegykártya-oldalnál. Figyeljen ezekre a jelekre:
- Ügyfelek jelzik, hogy a kártyájukkal vagy a fiókjukkal visszaéltek az Önnél leadott rendelés után
- a fizetési szolgáltatója vagy a bankja feltűnő tranzakciókról érdeklődik
- a fizetési folyamatban olyan mezők, ablakok vagy átirányítások jelennek meg, amelyeket nem Ön állított be
- rendeléseket, árakat vagy kuponokat az Ön közreműködése nélkül módosítottak
- az adminisztrációs felületen ismeretlen felhasználók vagy szokatlan bejelentkezések vannak
- a levelezőszervere a webshop nevében spamet küld, vagy az ügyfelek az Ön feladójával phishing-leveleket kapnak
- a média-, gyorsítótár- vagy bővítménykönyvtárakban új vagy módosított fájlok vannak, noha senki sem telepített
- a terhelés látható látogatónövekedés nélkül emelkedik
Mit tegyen azonnal
- Döntse el, hogy a pénztár offline-ra kerül-e. Amint fizetési vagy ügyféladatok veszélyben lehetnek, vegye le átmenetileg a hálózatról a pénztárat vagy a webshopot, például karbantartási oldallal. A döntés az Öné; ehhez tanácsot adunk.
- Ne töröljön, ne írjon felül semmit. Ne legyen frissítés az éles rendszeren, ne állítson vissza mentést.
- Készítse fel a fizetési szolgáltatót. Ellenőrizze, milyen bejelentési utakat ír elő a szerződése, és tartsa készenlétben a kapcsolattartókat.
- Őrizze meg a naplókat. Kérje meg a tárhelyszolgáltatót és az ügynökséget, hogy mentsék a hozzáférési, hiba- és webshopnaplókat. A szakmai sajtó azt javasolja, hogy a szervernaplókat 2026. október 20-tól őrizzék meg.
- Sorolja fel a hozzáféréseket: webshop-admin, szerver, adatbázis, fizetési portálok, kapcsolódások a készletgazdálkodáshoz és a szállításhoz. A jelszavakat csak egyeztetés után módosítsa.
- Tájékoztassa a belső szerveket: a vezetést, az adatvédelmi felelőst, a biztosítót. A kötvénnyel kapcsolatos tudnivalók itt vannak: Kiberbiztosítás káresetben.
- Jelentkezzen nálunk, mielőtt az ügynöksége a saját szakállára javítaná a webshopot.
Hogyan segít a PHP SOS egy feltört webshopnál?
- Helyzetfelmérés: Webshoprendszer, verzió, PHP-állapot, tárhelyszolgáltató, fizetési módok, beépített szolgáltatások. Tisztázzuk, milyen adatok vannak a webshopban.
- Mentés és megfékezés: A fájlok és az adatbázis lenyomata, a naplók mentése, a feltűnő hozzáférések letiltása, a pénztár biztosítása.
- Az ok és a kiterjedés meghatározása: Átvizsgáljuk a magfájlokat, a bővítményeket, a sablonokat, az ütemezett feladatokat és az adatbázis tartalmát manipulációk szempontjából, és megpróbáljuk igazolni, mi szivároghatott ki. Ahol a nyomok nem elegendők, ezt nyíltan megmondjuk.
- Tisztítás és helyreállítás: A kártékony kód eltávolítása vagy újjáépítés megbízható forrásokból, a lelettől függően. A kettő közötti mérlegelést az Újratelepítés vagy tisztítás? írja le.
- Keményítés, újbóli engedélyezés, jelentés: PHP-állapot, jogosultságok, rendszergazdai védelem, felügyelet. Dokumentációt kap, amelyet bemutathat a fizetési szolgáltatónak, az adatvédelmi felelősnek és a biztosítónak.
Ha az incidens a webshopon túlra terjed, például a készletgazdálkodásra vagy belső rendszerekre, Incident Response eljárásba lépünk. Ha jogilag is megálló módon kell tudnia, mi történt, emellett szóba jön az IT-forenzika.
Ügyféladatok, bejelentési kötelezettségek és kommunikáció
A webshopban nevek, címek, rendelések és gyakran fizetési hivatkozások vannak. Amint ilyen adatok érintettek lehetnek, határidő fut: a GDPR a felügyeleti hatóságnak szóló bejelentést ír elő 72 órán belül, ha az érintettekre nézve a kockázat nem zárható ki. Hogy ez az Ön esetében érvényes-e, azt az adatvédelmi felelősével vagy egy ügyvéddel tisztázza; jogi tanácsadást nem nyújtunk. Mi a műszaki alapokat szolgáltatjuk, amelyekre ehhez szüksége van. Többet a határidőről: GDPR-bejelentési kötelezettség.
Az ügyfeleknek szóló kommunikáció is az incidenshez tartozik. Hogy hogyan tájékoztasson tárgyszerűen, anélkül hogy elhallgatna vagy találgatna, azt az Ügyfelek tájékoztatása egy incidens után és a Krízis-kommunikáció egy támadás után írja le. A feljelentés lehetőségével a Feljelentés a rendőrségen oldalon foglalkozunk.
Webshoprendszerek és PHP-állapot
Legyen szó WooCommerce-ről, Shopwareről, Magentóról vagy PrestaShopról: mind PHP-n fut. A webshop-szoftver frissítése nem zárja le a PHP2Shell PHP-réseket. Az IT-biztonság webshopoknak ágazati oldal összefoglalja a sajátosságokat, a WooCommerce és a Shopware 6 platformoldalak pedig részletesen foglalkoznak a rendszerekkel.
Hogyan engedélyezzük újra a webshopot
Egy webshop csak akkor indul újra teljes üzemben, ha három dolog összeillik: a kártékony kód el van távolítva, a bejárat le van zárva, és a hozzáférési adatok meg vannak újítva. Ide tartoznak a rendszergazdai fiókok, az adatbázis-jelszavak, a fizetési és szállítási szolgáltatók API-kulcsai, valamint a levelezési hozzáférések. A pénztárat utoljára egy tesztrendeléssel ellenőrizzük, hogy látható legyen: a fizetési folyamat változatlanul működik. Utána a következő hetekre szorosabb felügyeletet javasolunk, mert a támadók szívesen újra megvizsgálják az ismert áldozatokat. Olyan garancia, hogy soha többé nem történik semmi, nincs; ami van, az egy dokumentált állapot és világos felelősségek.
Mit érdemes elküldenie nekünk
- webshoprendszer és verzió, tárhelyszolgáltató, ha ismert, a PHP-verzió is
- mi tűnt fel először, és mióta
- az ügyfelek, a bank vagy a fizetési szolgáltató jelzései szó szerint
- a webshopot gondozó ügynökség vagy fejlesztő neve
- az utolsó mentés állapota és helye
Miért a PHP SOS
A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Egy kapcsolattartót kap, aki a webshop-incidensét az első kapcsolatfelvételtől a lezárásig vezeti. Távolról dolgozunk egész Németországban és Európában, minden lépést írásban rögzítünk, és nem ígérünk semmit, amit senki sem tarthat be. Addig dolgozunk, amíg az incidens le nem zárul, és dokumentált nem lesz.
Érintett? Hívjon minket. Segítünk.
Egy kompromittált pénztárral töltött minden óra ügyféladatokba kerülhet. Jelentkezzen most, telefonon vagy WhatsAppon, és az első üzenettől átvesszük az ügyet. Vészhelyzet bejelentése most
Gyakori kérdések
Azonnal le kell kapcsolnom a webshopomat, ha feltörték?
Ha ügyféladatok vagy fizetési folyamatok veszélyben vannak, a pénztár vagy az egész webshop átmeneti lekapcsolása gyakran a helyes döntés. A bevételkiesés és a kár közötti mérlegelést Ön végzi, mi ehhez a műszaki értékelést adjuk. Fontos, hogy közben ne töröljön fájlokat.
Tájékoztatnom kell az ügyfeleket, ha feltörték a webshopomat?
Ez attól függ, hogy személyes adatok is érintettek lehetnek-e, és milyen kockázat áll fenn az érintettekre nézve. A döntést az adatvédelmi felelősével vagy egy ügyvéddel együtt hozza meg. A jelentésünk ehhez a műszaki tényeket adja.
Miből ismerem fel, hogy a pénztárnál idegen kód szed ki fizetési adatokat?
Jelek az ismeretlen szkriptek a fizetési folyamatban, az ügyfelek jelzései arról, hogy egy vásárlás után visszaéltek a kártyájukkal, vagy a fizetési szolgáltató figyelmeztetései. Biztosan csak a fájlok és az adatbázis átvizsgálása tisztázza.
Egyszerűen visszaállíthatom a webshopot a mentésből?
Egy mentés csak akkor hoz vissza tisztán, ha a behatolás előtt készült, és a bejárat utána le van zárva. Mindkettő előtte gyakran tisztázatlan. Ezért mi először mentünk, és csak utána értékelünk Önnel együtt.
Segít az azonnali segítség Shopware, WooCommerce vagy Magento esetén is?
Igen. Az eljárás minden PHP-s webshopnál hasonló: mentés, megfékezés, az ok megtalálása, tisztítás, keményítés. A rendszerspecifikus sajátosságokat az adott webshopon vizsgáljuk meg.