Накратко: Когато онлайн магазинът Ви е хакнат, става дума за три неща едновременно: защита на данните на клиентите, опазване на оборота и доказване, че магазинът отново е чист. Засегнати ли сте? Свържете се с нас сега. Поемаме отдалечено ограничаването, анализа на причината, почистването и документацията и се съгласуваме с Вашите доставчици на услуги.
Сега не трийте нищо и не инсталирайте наново. Преди да премахнете файлове или да възстановите магазина, файловете, базата данни и логовете трябва да са запазени. Обадете се или пишете по WhatsApp. Най-бързият път е Съобщете за спешен случай.
Засегнати ли сте? Признаци в онлайн магазина
При магазините е заложено повече, отколкото при сайт-визитка. Обърнете внимание на тези сигнали:
- Клиенти съобщават, че картата или акаунтът им са били използвани неправомерно след поръчка при Вас
- Вашият платежен доставчик или банката Ви питат за подозрителни транзакции
- в процеса на плащане се появяват полета, прозорци или пренасочвания, които не сте настройвали
- поръчки, цени или ваучери са променени без Ваше участие
- в административната зона има непознати потребители или необичайни влизания
- Вашият пощенски сървър изпраща спам от името на магазина или клиенти получават фишинг имейли с Вашия подател
- файлове в директории за медия, кеш или плъгини са нови или променени, макар никой да не е разгръщал нова версия
- натоварването расте без видимо увеличение на посетителите
Какво да направите веднага
- Решете дали касата да се изключи. Щом данни за плащания или на клиенти могат да са изложени на риск, изключете временно касата или магазина от мрежата, например със страница за поддръжка. Решението е Ваше; ние съветваме по него.
- Не трийте и не презаписвайте нищо. Без актуализации на работещата система, без възстановяване на резервно копие.
- Подгответе платежния доставчик. Проверете какви пътища за уведомяване предвижда Вашият договор и дръжте готови лицата за контакт.
- Запазете логовете. Помолете хостинг доставчика и агенцията да запазят логовете за достъп, грешки и магазина. Специализираната преса съветва сървърните логове от 20.10.2026 г. нататък да се пазят.
- Изброийте достъпите: администрация на магазина, сървър, база данни, платежни портали, интерфейси към складовия софтуер и доставките. Паролите се сменят едва след уточняване.
- Информирайте вътрешните звена: управлението, длъжностното лице по защита на данните, застрахователя. Указания за полицата има в Киберзастраховка при щета.
- Съобщете ни, преди агенцията Ви да поправя магазина на своя глава.
Как PHP SOS помага при хакнат онлайн магазин?
- Преглед на положението: Магазинна система, версия, състояние на PHP, хостинг доставчик, начини на плащане, включени услуги. Изясняваме какви данни има в магазина.
- Запазване и ограничаване: Образ на файловете и на базата данни, запазване на логовете, блокиране на подозрителни достъпи, защита на касата.
- Определяне на причината и обхвата: Проверяваме основните файлове, разширенията, шаблоните, планираните задачи и съдържанието на базата данни за манипулации и се опитваме да докажем какво може да е изтекло. Където следите не стигат, го казваме открито.
- Почистване и възстановяване: Премахване на зловреден код или ново изграждане от надеждни източници, според находките. Преценката между двете описва Нова инсталация или почистване?.
- Заздравяване, повторно пускане, отчет: Състояние на PHP, права, защита на администрацията, наблюдение. Получавате документация, която можете да представите на платежния доставчик, длъжностното лице по защита на данните и застрахователя.
Ако инцидентът излезе извън рамките на магазина, например към складовия софтуер или вътрешни системи, преминаваме към реагиране при инциденти (Incident Response). Ако трябва да знаете с правна сила какво се е случило, допълнително идва предвид ИТ форензика.
Данни на клиентите, задължения за уведомяване и комуникация
В магазина има имена, адреси, поръчки и често препратки към плащания. Щом такива данни могат да са засегнати, тече срок: ОРЗД предвижда уведомяване на надзорния орган в рамките на 72 часа, когато не може да се изключи риск за засегнатите. Дали това важи във Вашия случай, изяснете с Вашето длъжностно лице по защита на данните или с адвокат; ние не даваме правни консултации. Ние предоставяме техническите основи, нужни Ви за това. Повече за срока: Задължение за уведомяване по ОРЗД.
Комуникацията към клиентите също е част от инцидента. Как да информирате по същество, без да премълчавате или да спекулирате, описват Информиране на клиентите след инцидент и Кризисна комуникация след атака. Възможността за подаване на сигнал разглеждаме в Сигнал до полицията.
Магазинни системи и състояние на PHP
WooCommerce, Shopware, Magento или PrestaShop: всички работят върху PHP. Актуализацията на магазинния софтуер не затваря уязвимостите в PHP PHP2Shell. Страницата за бранша ИТ сигурност за онлайн магазини обобщава особеностите, а страниците за платформите WooCommerce и Shopware 6 разглеждат системите поотделно.
Как отново пускаме магазина
Един магазин тръгва отново на пълна мощност едва когато три неща съвпаднат: зловредният код е премахнат, входът е затворен и данните за достъп са подменени. Към това спадат администраторските акаунти, паролите за базата данни, API ключовете към платежни доставчици и доставчици на доставки, както и пощенските достъпи. Касата проверяваме накрая с тестова поръчка, за да се види, че процесът на плащане работи непроменен. След това препоръчваме по-тясно наблюдение през следващите седмици, защото атакуващите охотно проверяват повторно познатите си жертви. Гаранция, че никога повече няма да се случи нищо, няма; има документирано състояние и ясни отговорности.
Какво да ни изпратите
- Магазинна система и версия, хостинг доставчик, ако е известна – и версията на PHP
- какво е направило първо впечатление и от кога
- указания от клиенти, банка или платежен доставчик дословно
- име на агенцията или разработчика, които поддържат магазина
- състояние и място на последното резервно копие
Защо PHP SOS
Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Получавате един партньор за контакт, който води инцидента с Вашия магазин от първия контакт до приключването. Работим отдалечено в цяла Германия и Европа, записваме писмено всяка стъпка и не обещаваме нищо, което никой не може да изпълни. Работим, докато инцидентът бъде приключен и документиран.
Засегнати ли сте? Обадете се. Помагаме Ви.
Всеки час с компрометирана каса може да струва данни на клиенти. Свържете се с нас сега, по телефон или WhatsApp, и поемаме от първото съобщение. Съобщете за спешен случай сега
Често задавани въпроси
Да изключа ли онлайн магазина си веднага, ако е хакнат?
Ако данни на клиенти или плащания са изложени на риск, временното изключване на касата или на целия магазин често е правилното решение. Преценката между загубата на оборот и щетата вземате Вие, ние предоставяме техническата оценка за това. Важно е при това да не се трият файлове.
Трябва ли да информирам клиентите, ако магазинът ми е хакнат?
Зависи от това дали е възможно да са засегнати лични данни и какъв риск има за засегнатите. Вземете решението заедно с Вашето длъжностно лице по защита на данните или с адвокат. Нашият доклад предоставя техническите факти за това.
По какво да разпозная, че чужд код в касата прихваща платежни данни?
Указания са непознати скриптове в процеса на плащане, съобщения от клиенти за злоупотреба с картата им след покупка или сигнали от платежния доставчик. Сигурно това изяснява само проверка на файловете и на базата данни.
Мога ли просто да възстановя магазина от резервно копие?
Резервното копие Ви връща чисти само ако е направено преди проникването и входната врата след това е затворена. И двете често са неясни предварително. Затова първо запазваме, а после оценяваме заедно с Вас.
Помага ли спешната помощ и при Shopware, WooCommerce или Magento?
Да. Подходът е сходен при всички PHP магазини: запазване, ограничаване, откриване на причината, почистване, заздравяване. Особеностите на съответната система проверяваме на самия магазин.