Īsi sakot: Aptiekas vietnes drošībā runa ir par veselības datiem: kas iepriekš pasūta zāles vai nofotografē recepti, atklāj ko par savu veselību. Noskaidrojiet, kas darbina jūsu tīmekļa serveri, lūdziet apstiprināt PHP ielāpu un pārstartēšanu un pievērsiet uzmanību slēptai zāļu reklāmai, ko uzbrucēji labprāt ievada aptieku lapās.
Kādas PHP sistēmas izmanto aptiekas
Daudzām aptiekām ir vietne ar darba laikiem, norādi par dežūrdienestu un priekšpasūtījuma veidlapu. Bieži klāt nāk funkcija recepšu foto vai medikācijas plānu augšupielādei, kā arī pieprasījumi piegādei mājās un pieraksti konsultācijām vai vakcinācijai. Pasta aptiekas un aptiekas ar interneta tirdzniecību papildus darbina veikalu, piemēram, uz WooCommerce vai Shopware 6.
Dažas vietnes nāk no sadarbības tīklu vai specializētu sniedzēju vietņu paketēm, citas uzbūvējusi vietējā aģentūra. PHP2Shell gadījumā no tā ir atkarīgs, kas darbina serveri un tātad ir atbildīgs par PHP ielāpu.
Īpaši atklājoši ir piegādes mājās pieprasījumi. Tie savieno dzīvesvietas adresi, tālruņa numuru un zāles, bieži no veciem vai aprūpējamiem cilvēkiem. Kas šādus datus nozog, zina, kas dzīvo viens, kādi līdzekļi regulāri vajadzīgi un kad tiek piegādāts. Tas padara tos interesantus krāpniekiem, kas mērķtiecīgi uzrunā vecākus cilvēkus.
Veselības dati: kāpēc jau priekšpasūtījuma veidlapa ir jutīga
Vārds plus zāles dod veselības datus. Šādi dati pieder pie īpašajām personas datu kategorijām saskaņā ar VDAR 9. pantu. Aptiekāriem papildus ir spēkā klusēšanas pienākums, kura pārkāpums saskaņā ar Vācijas Krimināllikuma (StGB, Vācijas likums) 203. pantu var būt sodāms.
Tīmekļa serverī šādi dati atrodas vairākās vietās: veidlapu spraudņa datubāzē, augšupielādētajos recepšu foto, pasta rindās un veikalā ar pasūtījumu vēsturēm. Kas ar PHP2Shell var izpildīt kodu, parasti tiek pie visa tā, nepieteikdamies.
Aptieka un vietnes drošība: ko uzbrukums nodara
- Datu noplūde: Priekšpasūtījumi un recepšu foto ļauj spriest par slimībām. Risks skartajiem ir augsts, ziņošanas pienākumi saskaņā ar VDAR ir ļoti iespējami. 72 stundu termiņu izvērtējat kopā ar savu datu aizsardzības speciālistu.
- Farmācijas surogātpasts: Uzbrucēji ievada slēptas lapas ar recepšu zāļu reklāmu. Meklētājprogrammas pazemina lapas vērtējumu vai rāda brīdinājumu, kā aprakstīts rokasgrāmatā Google brīdinājuma noņemšana.
- Zaudēti priekšpasūtījumi: Ja veidlapa nedarbojas vai pāradresē, klienti stāv pie letes un zāles nav pasūtītas.
- Manipulēts veikals: Mainīts kods pasūtīšanas procesā var nolasīt maksājumu datus vai nosūtīt klientus uz viltotām lapām.
Veikala vai CMS atjauninājums PHP2Shell neaizver. Ievainojamība ir novērsta tikai ar PHP 8.5.12, 8.4.27, 8.3.36 vai 8.2.35 vai sniedzēja apstiprinātu backport un tikai pēc visu PHP procesu pārstartēšanas.
Atbildības sprauga aptiekā
| Joma | Parasti atbildīgais | Bieži nenoskaidrots |
|---|---|---|
| Preču uzskaite, kases, TI | Programmatūras izstrādātājs vai aptiekas IT | Savienojums ar interneta veikalu |
| Vietne no sadarbības tīkla paketes | Paketes sniedzējs | rakstisks ielāpa apstiprinājums |
| Pašu vietne vai veikals | Aģentūra un hostinga sniedzējs | kurš atjaunina un pārstartē PHP |
Aptieku tīklos klāt nāk tas, ka katrai filiālei var būt savas veidlapas vai domēni, ko centralizēti neviens neuzskaita.
Priekšpasūtījumu un recepšu augšupielādi veidot datu taupīgi
Daudzas aptieku veidlapas saglabā vairāk, nekā nepieciešams. Priekšpasūtījumam vajag vārdu, sasniedzamību un vēlamo preparātu, nevis dzimšanas datumu, adresi vai diagnozi. Recepšu foto nevajadzētu pastāvīgi glabāt publiski pieejamā augšupielāžu mapē, bet dzēst pēc saņemšanas.
Pārbaudiet arī, kurp dodas veidlapu dati. Ja katrs priekšpasūtījums nonāk kā nešifrēts e-pasts kopīgā pastkastē, kurai piekļūst daudzi darbinieki, pastkaste ir tikpat aizsargājama kā serveris. Un ja veidlapu spraudnis katru pieprasījumu papildus ievieto datubāzē, tur ar katru mēnesi aug veselības datu arhīvs, ko neviens nav vajadzīgs.
Jo mazāk datu atrodas tīmekļa serverī, jo mazāks ir zaudējums, ja tas tomēr tiek kompromitēts. Lēmumu par glabāšanas termiņiem pieņemat kopā ar savu datu aizsardzības speciālistu.
Pirmās stundas aptiekas vadībai
- Tīmekļa servera darbinātājam rakstiski pajautāt par PHP ielāpa stāvokli un pārstartēšanu.
- Bez apstiprinājuma: izslēgt priekšpasūtījuma veidlapu un recepšu augšupielādi un pāriet uz tālruni. Pietiek ar paziņojumu sākumlapā.
- Likt saglabāt žurnālus no 20.10.2026.
- Google Search Console pārbaudīt, vai netiek ziņots par nezināmām lapām vai drošības problēmām.
- Vecos recepšu foto un veidlapu ierakstus, kas vairs nav vajadzīgi, pēc saskaņošanas ar datu aizsardzības speciālistu likt izdzēst.
Kā PHP SOS palīdz konkrēti?
- Mēs kopā ar paketes sniedzēju, aģentūru vai hostinga sniedzēju noskaidrojam, kurš ielāpo PHP, un iegūstam apstiprinājumu ar pakotnes stāvokli.
- Mēs pārbaudām vietni un veikalu uz webshell, ievadītu farmācijas surogātpastu un mainītu pasūtījumu kodu un noņemam atrasto ļaunprogrammatūru.
- Mēs parādām, kur serverī atrodas veselības dati, un palīdzam ierobežot glabāšanas ilgumu un augšupielādes.
- Mēs dokumentējam konstatējumus tā, lai jūsu datu aizsardzības speciālists varētu izvērtēt ziņošanas pienākumu.
Biežāk uzdotie jautājumi
Vai PHP2Shell skar mūsu preču uzskaites sistēmu?
Aptiekas preču uzskaites sistēma un piekļuve telemātikas infrastruktūrai parasti darbojas atsevišķi no vietnes. Skarti ir PHP tīmekļa serveri, tātad parasti vietne, priekšpasūtījuma veidlapa un interneta veikals. Vai starp veikalu un preču uzskaites sistēmu ir saskarnes, jāpārbauda jūsu IT pakalpojumu sniedzējam.
Mūsu vietne nāk no mūsu sadarbības tīkla konstruktora. Kas ir atbildīgs?
Vietņu pakešu gadījumā no sadarbības tīkliem, vairumtirgotājiem vai specializētiem sniedzējiem serveri parasti darbina pats sniedzējs. Tad PHP ielāps ir viņa pārziņā. Rakstiski pajautājiet par stāvokli, jo atbildība par jūsu klientu datiem paliek jūsu aptiekai.
Kas ir Pharma Hack?
Tā sauc uzbrukumus, kuros kompromitētā vietnē tiek ievadītas slēptas lapas vai saites ar zāļu reklāmu. Apmeklētāji bieži neredz neko, meklētājprogrammas gan. Aptiekai tas ir īpaši jutīgi, jo šāds saturs parādās uzticama nosaukuma ar.