# Ħanut online hackjat? Lura b'mod sigur u ippruvat > Ħanut online hackjat? Nipproteġu d-data tal-klijenti u d-dħul, insibu l-punt tad-dħul u nerġgħu nagħtu l-ħanut nadif b'mod ippruvat. Ċemplu jew WhatsApp. Sors: https://phpsos.de/mt/soforthilfe/onlineshop-gehackt/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 **Fil-qosor:** Jekk il-ħanut online tagħkom ġie hackjat, jidħlu tliet affarijiet fl-istess ħin: tipproteġu d-data tal-klijenti, tissalvaw id-dħul u tippruvaw li l-ħanut reġa' sar nadif. Intom affettwati? Ikkuntattjawna issa. Nieħdu f'idejna mill-bogħod il-konteniment, l-analiżi tal-kawża, it-tindif u d-dokumentazzjoni, u niġu f'qbil mal-fornituri tagħkom. > **Aġixxu immedjatament:** > **Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid.** Qabel ma tneħħu fajls jew terġgħu tqegħdu l-ħanut lura, il-fajls, id-database u l-logs iridu jkunu salvati. Ċemplu jew iktbu fuq WhatsApp. L-aktar mod mgħaġġel huwa [Irrapportaw emerġenza](https://phpsos.de/mt/notfall/). ## Intom affettwati? Sinjali fil-ħanut online Fil-ħwienet jinsab f'riskju aktar milli f'paġna ta' karta tal-viżta. Oqogħdu attenti għal dawn is-sinjali: - Klijenti jirrapportaw li l-karta jew il-kont tagħhom ġew użati ħażin wara ordni magħkom - Il-fornitur tal-pagamenti jew il-bank tagħkom jistaqsi dwar tranżazzjonijiet li jaqbdu l-għajn - Fil-proċess tal-pagament jidhru oqsma, twieqi jew rindirizzamenti li ma stabbiltux intom - Ordnijiet, prezzijiet jew vawċers inbidlu mingħajr l-intervent tagħkom - Fiż-żona tal-amministrazzjoni hemm utenti mhux magħrufa jew login mhux tas-soltu - Is-server tal-posta tagħkom jibgħat spam f'isem il-ħanut, jew il-klijenti jirċievu mejls ta' phishing bl-indirizz tagħkom bħala mittent - Fajls fid-direttorji tal-media, tal-cache jew tal-plugins huma ġodda jew mibdula, għalkemm ħadd ma ddepjojja - It-tagħbija togħla mingħajr żieda li tidher fil-viżitaturi ## X'għandkom tagħmlu minnufih 1. **Iddeċiedu jekk il-kaxxa titqiegħedx offline.** Hekk kif id-data tal-pagamenti jew tal-klijenti tista' tkun f'periklu, neħħu l-checkout jew il-ħanut temporanjament min-netwerk, pereżempju b'paġna ta' manutenzjoni. Id-deċiżjoni hija tagħkom; aħna nagħtu parir. 2. **Tħassru xejn, iktbu fuq xejn.** Ebda aġġornamenti fuq is-sistema live, ebda ritorn ta' backup. 3. **Ħejju lill-fornitur tal-pagamenti.** Iċċekkjaw liema mogħdijiet ta' notifika jipprevedi l-kuntratt tagħkom, u żommu lill-persuni ta' kuntatt lesti. 4. **Żommu l-logs.** Itolbu lill-hoster u lill-aġenzija jisalvaw il-logs tal-aċċess, tal-iżbalji u tal-ħanut. L-istampa speċjalizzata tirrakkomanda li jinżammu l-logs tas-server mill-20/10/2026 'il quddiem. 5. **Elenkaw l-aċċessi:** admin tal-ħanut, server, database, portals tal-pagamenti, interfaces mal-ġestjoni tal-merkanzija u mat-trasport. Ibdlu l-passwords biss wara li naqblu. 6. **Informaw l-uffiċċji interni:** id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data, l-assikuratur. Indikazzjonijiet dwar il-polza jinsabu f'[Assigurazzjoni ċibernetika f'każ ta' ħsara](https://phpsos.de/mt/compliance/cyberversicherung/). 7. **Ikkuntattjawna** qabel ma l-aġenzija tirranġa l-ħanut b'inizjattiva proprja. ## Kif tgħin PHP SOS b'ħanut online hackjat? 1. **Niġbru s-sitwazzjoni:** Sistema tal-ħanut, verżjoni, stat ta' PHP, hoster, metodi ta' pagament, servizzi integrati. Niċċaraw liema data tinsab fil-ħanut. 2. **Nisalvaw u nikkontrollaw:** Immaġni tal-fajls u tad-database, salvataġġ tal-logs, imblukkar ta' aċċessi li jaqbdu l-għajn, sigurtà tal-kaxxa. 3. **Nistabbilixxu l-kawża u l-firxa:** Niċċekkjaw il-fajls tal-qalba, l-estensjonijiet, it-templates, il-kompiti skedati u l-kontenut tad-database għal manipulazzjonijiet u nippruvaw nistabbilixxu x'seta' ħareġ 'l barra. Fejn it-traċċi ma jkunux biżżejjed, ngħidu dan b'mod miftuħ. 4. **Ninnaddfu u nerġgħu nagħtu:** Tneħħija tal-kodiċi malizzjuż jew bini mill-ġdid minn sorsi affidabbli, skont is-sejba. Il-bilanċ bejn it-tnejn jiddeskrivih [Terġgħu twaqqfu jew tnaddfu?](https://phpsos.de/mt/blog/neu-aufsetzen-oder-bereinigen/). 5. **Insaħħu, nerġgħu nagħtu l-aċċess u nirrapportaw:** Stat ta' PHP, drittijiet, protezzjoni tal-admin, sorveljanza. Tirċievu dokumentazzjoni li tistgħu turu lill-fornitur tal-pagamenti, lill-uffiċjal tal-protezzjoni tad-data u lill-assikuratur. Jekk l-inċident jikber 'il barra mill-ħanut, pereżempju lejn il-ġestjoni tal-merkanzija jew sistemi interni, ngħaddu għal [Incident Response](https://phpsos.de/mt/leistungen/incident-response/). Jekk għandkom bżonn tkunu tafu b'mod validu legalment x'ġara, tiġi kkunsidrata wkoll il-[forensika tal-IT](https://phpsos.de/mt/leistungen/it-forensik/). ## Data tal-klijenti, obbligi ta' notifika u komunikazzjoni Fil-ħanut jinsabu ismijiet, indirizzi, ordnijiet u spiss referenzi tal-pagament. Hekk kif data bħal din tista' tkun affettwata, jgħodd terminu: il-GDPR jipprevedi notifika lill-awtorità superviżorja fi żmien 72 siegħa meta r-riskju għall-persuni kkonċernati ma jistax jiġi eskluż. Jekk dan japplikax għall-każ tagħkom tiċċarawh mal-uffiċjal tal-protezzjoni tad-data jew ma' avukat; aħna ma nagħtux pariri legali. Aħna nipprovdu l-bażi teknika li għandkom bżonn għal dan. Aktar dwar it-terminu: [obbligu ta' notifika GDPR](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/). Il-komunikazzjoni lill-klijenti wkoll tagħmel parti mill-inċident. Kif tinformaw b'mod fattwali, mingħajr ma taħbu jew tispekulaw, jiddeskrivuh [Informaw lill-klijenti wara inċident](https://phpsos.de/mt/blog/kunden-nach-vorfall-informieren/) u [Komunikazzjoni ta' kriżi wara attakk](https://phpsos.de/mt/compliance/krisenkommunikation/). Il-possibbiltà ta' ilment tindirizzawha f'[Ilment lill-pulizija](https://phpsos.de/mt/compliance/anzeige-polizei-zac/). ## Sistemi tal-ħwienet u stat ta' PHP Kemm jekk WooCommerce, Shopware, Magento jew PrestaShop: kollha jaħdmu fuq PHP. Aġġornament tas-software tal-ħanut ma jagħlaqx il-vulnerabbiltajiet ta' PHP PHP2Shell. Il-paġna tas-settur [Sigurtà tal-IT għal ħwienet online](https://phpsos.de/mt/branchen/onlineshops/) tiġbor il-partikolaritajiet, il-paġni tal-pjattaformi [WooCommerce](https://phpsos.de/mt/plattformen/woocommerce/) u [Shopware 6](https://phpsos.de/mt/plattformen/shopware-6/) jidħlu fid-dettall tas-sistemi. ## Kif nerġgħu nagħtu l-ħanut Ħanut jerġa' jibda b'mod sħiħ biss meta jaqblu tliet affarijiet: il-kodiċi malizzjuż jitneħħa, il-punt tad-dħul jingħalaq u l-kredenzjali jiġu mġedda. Għal dan jagħmlu parti kontijiet ta' amministratur, passwords tad-database, ċwievet API għal fornituri tal-pagamenti u tat-trasport kif ukoll aċċessi tal-posta. Niċċekkjaw il-checkout fl-aħħar b'ordni ta' test, biex jidher li l-proċess tal-pagament jaħdem bla bidliet. Wara nirrakkomandaw sorveljanza aktar mill-qrib għall-ġimgħat li jmiss, għax l-attakkanti spiss jerġgħu jiċċekkjaw vittmi magħrufa. Garanzija li qatt iżjed ma jiġri xejn ma teżistix; dak li jeżisti huwa stat iddokumentat u responsabbiltajiet ċari. ## X'għandkom tibagħtu lilna - Sistema tal-ħanut u verżjoni, hoster, jekk magħruf ukoll il-verżjoni ta' PHP - x'qabad l-għajn l-ewwel u mil-liema żmien - indikazzjonijiet mill-klijenti, mill-bank jew mill-fornitur tal-pagamenti kelma b'kelma - l-isem tal-aġenzija jew tal-iżviluppatur li jieħdu ħsieb il-ħanut - l-istat u l-post tal-aħħar backup ## Għaliex PHP SOS Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt li tmexxi l-inċident tal-ħanut tagħkom mill-ewwel kuntatt sal-għeluq. Naħdmu mill-bogħod fil-Ġermanja kollha u fl-Ewropa, inżommu kull pass bil-miktub u ma nwiegħdu xejn li ħadd ma jista' jżomm. Naħdmu sakemm l-inċident jingħalaq u jiġi ddokumentat. ## Intom affettwati? Ċemplulna. Aħna ngħinu. Kull siegħa b'checkout kompromess tista' tiswa data tal-klijenti. Ikkuntattjawna issa, bit-telefon jew WhatsApp, u nieħdu f'idejna mill-ewwel messaġġ. [Irrapportaw emerġenza issa](https://phpsos.de/mt/notfall/) ## Mistoqsijiet frekwenti **Għandi nitfi l-ħanut online tiegħi minnufih jekk ġie hackjat?** Jekk id-data tal-klijenti jew il-pagamenti huma f'periklu, it-twaqqif temporanju tal-kaxxa jew tal-ħanut kollu spiss huwa d-deċiżjoni t-tajba. Il-bilanċ bejn it-telf tad-dħul u l-ħsara tagħmluh intom; aħna nipprovdu l-evalwazzjoni teknika. Importanti li fl-istess ħin ma jitħassru l-ebda fajls. **Irrid ninforma lill-klijenti jekk il-ħanut tiegħi ġie hackjat?** Dan jiddependi minn jekk jistax ikun hemm data personali affettwata u liema riskju hemm għall-persuni kkonċernati. Id-deċiżjoni ħudu flimkien mal-uffiċjal tal-protezzjoni tad-data jew ma' avukat. Ir-rapport tagħna jipprovdi l-fatti tekniċi għal dan. **Kif nagħraf li fil-checkout kodiċi barrani qed jiġbor data tal-pagamenti?** Indikazzjonijiet huma skripts mhux magħrufa fil-proċess tal-pagament, rapporti mill-klijenti dwar użu ħażin tal-karta tagħhom wara xiri jew avviżi mill-fornitur tal-pagamenti. Iċ-ċertezza tagħti biss verifika tal-fajls u tad-database. **Nista' sempliċement nerġa' npoġġi l-ħanut mill-backup?** Backup iġibkom lura nodfa biss jekk inħoloq qabel id-dħul u l-bieb tad-dħul ġie magħluq wara. It-tnejn spiss huma mhux ċari minn qabel. Għalhekk l-ewwel insalvaw u mbagħad nevalwaw flimkien magħkom. **L-għajnuna urġenti tgħin ukoll b'Shopware, WooCommerce jew Magento?** Iva. Il-metodu huwa simili fil-ħwienet kollha tal-PHP: isalva, tikkontrolla, issib il-kawża, innaddaf, isaħħaħ. Il-partikolaritajiet speċifiċi tas-sistema niċċekkjawhom fil-ħanut rispettiv. ## Sorsi - [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/) - [GDPR Art. 33: Notifika lill-awtorità superviżorja](https://dsgvo-gesetz.de/art-33-dsgvo/) - [OWASP Top 10](https://owasp.org/www-project-top-ten/) - [Pulizija: Punti ta' kuntatt ċentrali taċ-ċiberkriminalità (ZAC)](https://www.polizei.de/)