Stručně: Pokud byl váš e-shop napaden, jde o tři věci současně: chránit data zákazníků, zajistit tržby a prokázat, že je e-shop zase čistý. Týká se to vás? Ozvěte se hned. Na dálku přebíráme zadržení, analýzu příčiny, vyčištění a dokumentaci a koordinujeme se s vašimi dodavateli.
Nyní nic nemažte a nic znovu nenasazujte. Než odstraníte soubory nebo obnovíte e-shop, musí být zajištěny soubory, databáze a logy. Zavolejte nebo napište přes WhatsApp. Nejrychlejší cestou je Nahlásit nouzi.
Týká se to vás? Příznaky v e-shopu
U e-shopů je v sázce víc než u vizitkové stránky. Všímejte si těchto signálů:
- zákazníci hlásí, že jejich karta nebo účet byly po objednávce u vás zneužity
- váš poskytovatel plateb nebo banka se ptá na nápadné transakce
- v platebním procesu se objevují pole, okna nebo přesměrování, která jste nezřídili
- objednávky, ceny nebo poukazy byly změněny bez vašeho přičinění
- v administraci jsou neznámí uživatelé nebo neobvyklá přihlášení
- váš poštovní server rozesílá spam jménem e-shopu, nebo zákazníci dostávají phishingové e-maily s vaším odesílatelem
- soubory v adresářích pro média, cache nebo pluginy jsou nové nebo změněné, i když nikdo nenasazoval
- zátěž stoupá bez zjevného nárůstu návštěvnosti
Co udělat hned
- Rozhodnout, zda se pokladna vypne. Jakmile by mohla být ohrožena platební data nebo data zákazníků, dočasně odpojte pokladnu nebo e-shop od sítě, například stránkou údržby. Rozhodnutí je na vás; poradíme.
- Nic nemazat, nic nepřepisovat. Žádné aktualizace v ostrém systému, žádné obnovování zálohy.
- Připravit poskytovatele plateb. Zjistěte, jaké cesty hlášení předpokládá vaše smlouva, a mějte připravené kontaktní osoby.
- Uchovat logy. Požádejte hosting a agenturu o zajištění přístupových, chybových logů a logů e-shopu. Odborný tisk radí uchovat logy serveru od 20. 10. 2026.
- Sepsat přístupy: administrace e-shopu, server, databáze, platební portály, rozhraní na warehouse management a expedici. Hesla měnit až po dohodě.
- Informovat interní místa: vedení, pověřence pro ochranu osobních údajů, pojišťovnu. Upozornění k pojistce najdete na stránce Kyberpojištění při škodní události.
- Ozvat se nám, než vaše agentura e-shop opraví na vlastní pěst.
Jak PHP SOS pomáhá u napadeného e-shopu?
- Zmapování situace: systém e-shopu, verze, stav PHP, hosting, platební metody, zapojené služby. Zjistíme, jaká data jsou v e-shopu uložena.
- Zajištění a zadržení: obraz souborů a databáze, zajištění logů, zablokování nápadných přístupů, zabezpečení pokladny.
- Určení příčiny a rozsahu: kontrolujeme základní soubory, rozšíření, šablony, naplánované úlohy a obsah databáze na manipulace a snažíme se doložit, co mohlo uniknout. Kde stopy nestačí, řekneme to otevřeně.
- Vyčištění a obnova: odstranění škodlivého kódu nebo nové sestavení z důvěryhodných zdrojů, podle nálezu. Úvahu mezi oběma popisuje stránka Nasadit znovu, nebo vyčistit?.
- Hardening, opětovné zprovoznění, zpráva: stav PHP, oprávnění, ochrana administrace, dohled. Dostanete dokumentaci, kterou můžete předložit poskytovateli plateb, pověřenci pro ochranu osobních údajů a pojišťovně.
Pokud incident přesáhne e-shop, například na warehouse management nebo interní systémy, přecházíme do reakce na incidenty (Incident Response). Pokud potřebujete mít právně jisté, co se stalo, přichází navíc v úvahu IT forenzní analýza.
Data zákazníků, oznamovací povinnosti a komunikace
V e-shopu jsou jména, adresy, objednávky a často i platební odkazy. Jakmile by taková data mohla být dotčena, běží lhůta: GDPR zná hlášení dozorovému úřadu do 72 hodin, pokud nelze vyloučit riziko pro dotčené osoby. Zda se to týká vašeho případu, ujasněte se svým pověřencem pro ochranu osobních údajů nebo s právníkem; právní poradenství neposkytujeme. Dodáme technické podklady, které k tomu potřebujete. Více o lhůtě: oznamovací povinnost podle GDPR.
Také komunikace směrem k zákazníkům patří k incidentu. Jak informovat věcně, aniž byste něco zamlčeli nebo spekulovali, popisují stránky Informovat zákazníky po incidentu a Krizová komunikace po útoku. Na možnost trestního oznámení se zaměřujeme na stránce Trestní oznámení na policii.
Systémy e-shopů a stav PHP
Ať už jde o WooCommerce, Shopware, Magento nebo PrestaShop: všechny běží na PHP. Aktualizace software e-shopu zranitelnosti PHP2Shell v PHP neuzavře. Oborová stránka IT bezpečnost pro e-shopy shrnuje zvláštnosti, stránky platforem WooCommerce a Shopware 6 se jednotlivým systémům věnují podrobně.
Jak e-shop znovu zprovozníme
E-shop se vrací do plného provozu teprve tehdy, když sedí tři věci: škodlivý kód je odstraněn, vstup je uzavřen a přístupové údaje jsou obnoveny. Patří k tomu účty administrátorů, hesla databáze, klíče API k poskytovatelům plateb a expedice i přístupy k poště. Pokladnu nakonec ověříme zkušební objednávkou, aby bylo vidět, že platební proces funguje beze změn. Poté doporučujeme na následující týdny užší dohled, protože útočníci rádi znovu zkoušejí známé oběti. Záruka, že se už nikdy nic nestane, neexistuje; existuje zdokumentovaný stav a jasné odpovědnosti.
Co nám poslat
- systém e-shopu a verzi, hosting, pokud je známa, i verzi PHP
- čeho jste si všimli jako prvního a od kdy
- upozornění od zákazníků, banky nebo poskytovatele plateb v původním znění
- název agentury nebo vývojáře, kteří e-shop spravují
- stav a místo poslední zálohy
Proč PHP SOS
Pracujeme v duchu „Made in Germany“ a spolu s naší partnerskou sítí odborníků na kybernetickou bezpečnost se již více než 25 let specializujeme na IT bezpečnost. Máte jeden kontaktní bod, který váš incident e-shopu vede od prvního kontaktu až do uzavření. Pracujeme na dálku v celém Německu i v Evropě, každý krok zaznamenáváme písemně a neslibujeme nic, co nikdo nemůže splnit. Pracujeme, dokud není incident uzavřen a zdokumentován.
Týká se to vás? Zavolejte nám. Pomůžeme.
Každá hodina s kompromitovanou pokladnou může stát data zákazníků. Ozvěte se hned, telefonem nebo přes WhatsApp, a my přebíráme situaci od první zprávy. Nahlásit nouzi hned
Časté dotazy
Mám e-shop okamžitě vypnout, když byl napaden?
Pokud jsou ohrožena data zákazníků nebo platební operace, je dočasné vypnutí pokladny nebo celého e-shopu často správným rozhodnutím. Zvážení mezi ztrátou tržeb a škodou provedete vy, technické zhodnocení k tomu dodáme my. Důležité je přitom nemazat žádné soubory.
Musím informovat zákazníky, když byl můj e-shop napaden?
Záleží na tom, zda mohly být dotčeny osobní údaje a jaké riziko hrozí dotčeným osobám. Rozhodněte společně se svým pověřencem pro ochranu osobních údajů nebo s právníkem. Naše zpráva k tomu dodá technická fakta.
Podle čeho poznám, že cizí kód v pokladně odchytává platební údaje?
Vodítkem jsou neznámé skripty v platebním procesu, hlášení zákazníků o zneužití karty po nákupu nebo upozornění poskytovatele plateb. Jistotu přinese jen kontrola souborů a databáze.
Mohu e-shop jednoduše obnovit ze zálohy?
Záloha vás vrátí do čistého stavu jen tehdy, pokud byla vytvořena před průnikem a vstupní brána je poté uzavřena. Obojí bývá předem nejasné. Proto nejdřív zajistíme data a pak společně s vámi posoudíme.
Pomůže okamžitá pomoc i u Shopwaru, WooCommerce nebo Magenta?
Ano. Postup je u všech e-shopů na PHP podobný: zajistit, zadržet, najít příčinu, vyčistit, zabezpečit. Zvláštnosti jednotlivých systémů ověříme přímo na vašem e-shopu.