# Хакнат онлайн магазин? Обратно сигурно и доказуемо > Хакнат онлайн магазин? Защитаваме данните на клиентите и оборота, намираме входа и връщаме магазина доказуемо чист. Обадете се или пишете по WhatsApp. Източник: https://phpsos.de/bg/soforthilfe/onlineshop-gehackt/ Актуалност: 25.10.2026 Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6 **Накратко:** Когато онлайн магазинът Ви е хакнат, става дума за три неща едновременно: защита на данните на клиентите, опазване на оборота и доказване, че магазинът отново е чист. Засегнати ли сте? Свържете се с нас сега. Поемаме отдалечено ограничаването, анализа на причината, почистването и документацията и се съгласуваме с Вашите доставчици на услуги. > **Действайте веднага:** > **Сега не трийте нищо и не инсталирайте наново.** Преди да премахнете файлове или да възстановите магазина, файловете, базата данни и логовете трябва да са запазени. Обадете се или пишете по WhatsApp. Най-бързият път е [Съобщете за спешен случай](https://phpsos.de/bg/notfall/). ## Засегнати ли сте? Признаци в онлайн магазина При магазините е заложено повече, отколкото при сайт-визитка. Обърнете внимание на тези сигнали: - Клиенти съобщават, че картата или акаунтът им са били използвани неправомерно след поръчка при Вас - Вашият платежен доставчик или банката Ви питат за подозрителни транзакции - в процеса на плащане се появяват полета, прозорци или пренасочвания, които не сте настройвали - поръчки, цени или ваучери са променени без Ваше участие - в административната зона има непознати потребители или необичайни влизания - Вашият пощенски сървър изпраща спам от името на магазина или клиенти получават фишинг имейли с Вашия подател - файлове в директории за медия, кеш или плъгини са нови или променени, макар никой да не е разгръщал нова версия - натоварването расте без видимо увеличение на посетителите ## Какво да направите веднага 1. **Решете дали касата да се изключи.** Щом данни за плащания или на клиенти могат да са изложени на риск, изключете временно касата или магазина от мрежата, например със страница за поддръжка. Решението е Ваше; ние съветваме по него. 2. **Не трийте и не презаписвайте нищо.** Без актуализации на работещата система, без възстановяване на резервно копие. 3. **Подгответе платежния доставчик.** Проверете какви пътища за уведомяване предвижда Вашият договор и дръжте готови лицата за контакт. 4. **Запазете логовете.** Помолете хостинг доставчика и агенцията да запазят логовете за достъп, грешки и магазина. Специализираната преса съветва сървърните логове от 20.10.2026 г. нататък да се пазят. 5. **Изброийте достъпите:** администрация на магазина, сървър, база данни, платежни портали, интерфейси към складовия софтуер и доставките. Паролите се сменят едва след уточняване. 6. **Информирайте вътрешните звена:** управлението, длъжностното лице по защита на данните, застрахователя. Указания за полицата има в [Киберзастраховка при щета](https://phpsos.de/bg/compliance/cyberversicherung/). 7. **Съобщете ни,** преди агенцията Ви да поправя магазина на своя глава. ## Как PHP SOS помага при хакнат онлайн магазин? 1. **Преглед на положението:** Магазинна система, версия, състояние на PHP, хостинг доставчик, начини на плащане, включени услуги. Изясняваме какви данни има в магазина. 2. **Запазване и ограничаване:** Образ на файловете и на базата данни, запазване на логовете, блокиране на подозрителни достъпи, защита на касата. 3. **Определяне на причината и обхвата:** Проверяваме основните файлове, разширенията, шаблоните, планираните задачи и съдържанието на базата данни за манипулации и се опитваме да докажем какво може да е изтекло. Където следите не стигат, го казваме открито. 4. **Почистване и възстановяване:** Премахване на зловреден код или ново изграждане от надеждни източници, според находките. Преценката между двете описва [Нова инсталация или почистване?](https://phpsos.de/bg/blog/neu-aufsetzen-oder-bereinigen/). 5. **Заздравяване, повторно пускане, отчет:** Състояние на PHP, права, защита на администрацията, наблюдение. Получавате документация, която можете да представите на платежния доставчик, длъжностното лице по защита на данните и застрахователя. Ако инцидентът излезе извън рамките на магазина, например към складовия софтуер или вътрешни системи, преминаваме към [реагиране при инциденти (Incident Response)](https://phpsos.de/bg/leistungen/incident-response/). Ако трябва да знаете с правна сила какво се е случило, допълнително идва предвид [ИТ форензика](https://phpsos.de/bg/leistungen/it-forensik/). ## Данни на клиентите, задължения за уведомяване и комуникация В магазина има имена, адреси, поръчки и често препратки към плащания. Щом такива данни могат да са засегнати, тече срок: ОРЗД предвижда уведомяване на надзорния орган в рамките на 72 часа, когато не може да се изключи риск за засегнатите. Дали това важи във Вашия случай, изяснете с Вашето длъжностно лице по защита на данните или с адвокат; ние не даваме правни консултации. Ние предоставяме техническите основи, нужни Ви за това. Повече за срока: [Задължение за уведомяване по ОРЗД](https://phpsos.de/bg/compliance/dsgvo-meldepflicht-72-stunden/). Комуникацията към клиентите също е част от инцидента. Как да информирате по същество, без да премълчавате или да спекулирате, описват [Информиране на клиентите след инцидент](https://phpsos.de/bg/blog/kunden-nach-vorfall-informieren/) и [Кризисна комуникация след атака](https://phpsos.de/bg/compliance/krisenkommunikation/). Възможността за подаване на сигнал разглеждаме в [Сигнал до полицията](https://phpsos.de/bg/compliance/anzeige-polizei-zac/). ## Магазинни системи и състояние на PHP WooCommerce, Shopware, Magento или PrestaShop: всички работят върху PHP. Актуализацията на магазинния софтуер не затваря уязвимостите в PHP PHP2Shell. Страницата за бранша [ИТ сигурност за онлайн магазини](https://phpsos.de/bg/branchen/onlineshops/) обобщава особеностите, а страниците за платформите [WooCommerce](https://phpsos.de/bg/plattformen/woocommerce/) и [Shopware 6](https://phpsos.de/bg/plattformen/shopware-6/) разглеждат системите поотделно. ## Как отново пускаме магазина Един магазин тръгва отново на пълна мощност едва когато три неща съвпаднат: зловредният код е премахнат, входът е затворен и данните за достъп са подменени. Към това спадат администраторските акаунти, паролите за базата данни, API ключовете към платежни доставчици и доставчици на доставки, както и пощенските достъпи. Касата проверяваме накрая с тестова поръчка, за да се види, че процесът на плащане работи непроменен. След това препоръчваме по-тясно наблюдение през следващите седмици, защото атакуващите охотно проверяват повторно познатите си жертви. Гаранция, че никога повече няма да се случи нищо, няма; има документирано състояние и ясни отговорности. ## Какво да ни изпратите - Магазинна система и версия, хостинг доставчик, ако е известна – и версията на PHP - какво е направило първо впечатление и от кога - указания от клиенти, банка или платежен доставчик дословно - име на агенцията или разработчика, които поддържат магазина - състояние и място на последното резервно копие ## Защо PHP SOS Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Получавате един партньор за контакт, който води инцидента с Вашия магазин от първия контакт до приключването. Работим отдалечено в цяла Германия и Европа, записваме писмено всяка стъпка и не обещаваме нищо, което никой не може да изпълни. Работим, докато инцидентът бъде приключен и документиран. ## Засегнати ли сте? Обадете се. Помагаме Ви. Всеки час с компрометирана каса може да струва данни на клиенти. Свържете се с нас сега, по телефон или WhatsApp, и поемаме от първото съобщение. [Съобщете за спешен случай сега](https://phpsos.de/bg/notfall/) ## Често задавани въпроси **Да изключа ли онлайн магазина си веднага, ако е хакнат?** Ако данни на клиенти или плащания са изложени на риск, временното изключване на касата или на целия магазин често е правилното решение. Преценката между загубата на оборот и щетата вземате Вие, ние предоставяме техническата оценка за това. Важно е при това да не се трият файлове. **Трябва ли да информирам клиентите, ако магазинът ми е хакнат?** Зависи от това дали е възможно да са засегнати лични данни и какъв риск има за засегнатите. Вземете решението заедно с Вашето длъжностно лице по защита на данните или с адвокат. Нашият доклад предоставя техническите факти за това. **По какво да разпозная, че чужд код в касата прихваща платежни данни?** Указания са непознати скриптове в процеса на плащане, съобщения от клиенти за злоупотреба с картата им след покупка или сигнали от платежния доставчик. Сигурно това изяснява само проверка на файловете и на базата данни. **Мога ли просто да възстановя магазина от резервно копие?** Резервното копие Ви връща чисти само ако е направено преди проникването и входната врата след това е затворена. И двете често са неясни предварително. Затова първо запазваме, а после оценяваме заедно с Вас. **Помага ли спешната помощ и при Shopware, WooCommerce или Magento?** Да. Подходът е сходен при всички PHP магазини: запазване, ограничаване, откриване на причината, почистване, заздравяване. Особеностите на съответната система проверяваме на самия магазин. ## Източници - [BSI: Федерална служба за информационна сигурност на Германия](https://www.bsi.bund.de/) - [ОРЗД чл. 33: Уведомяване на надзорния орган](https://dsgvo-gesetz.de/art-33-dsgvo/) - [OWASP Top 10](https://owasp.org/www-project-top-ten/) - [Полиция: Централни звена за контакт по киберпрестъпления](https://www.polizei.de/)