# Tiešsaistes veikals uzlauzts? Droši un pierādāmi atpakaļ > Tiešsaistes veikals uzlauzts? Mēs aizsargājam klientu datus un apgrozījumu, atrodam ieejas punktu un pierādāmi atgriežam veikalu tīrā stāvoklī. Zvaniet vai WhatsApp. Avots: https://phpsos.de/lv/soforthilfe/onlineshop-gehackt/ Aktuāls uz: 25.10.2026 Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6 **Īsi:** ja jūsu tiešsaistes veikals ir uzlauzts, runa ir par trim lietām vienlaikus: aizsargāt klientu datus, nodrošināt apgrozījumu un pierādīt, ka veikals atkal ir tīrs. Vai esat skarti? Sazinieties ar mums tagad. Mēs attālināti uzņemamies ierobežošanu, cēloņu analīzi, attīrīšanu un dokumentēšanu un saskaņojamies ar jūsu pakalpojumu sniedzējiem. > **Rīkoties nekavējoties:** > **Tagad neko neizdzēsiet un neuzstādiet no jauna.** Pirms noņemat failus vai atjaunojat veikalu, faili, datubāze un žurnāli jāsaglabā. Zvaniet vai rakstiet WhatsApp. Ātrākais ceļš ir [Pieteikt ārkārtas gadījumu](https://phpsos.de/lv/notfall/). ## Vai esat skarti? Pazīmes tiešsaistes veikalā Veikalos uz spēles ir vairāk nekā vizītkartes vietnē. Pievērsiet uzmanību šiem signāliem: - klienti ziņo, ka viņu karte vai konts pēc pasūtījuma pie jums ir ļaunprātīgi izmantots - jūsu maksājumu pakalpojumu sniedzējs vai banka vaicā par aizdomīgiem darījumiem - norēķinu procesā parādās lauki, logi vai pāradresācijas, ko neesat iestatījuši - pasūtījumi, cenas vai kuponi ir mainīti bez jūsu līdzdalības - administrācijas sadaļā ir nezināmi lietotāji vai neparasta pieteikšanās - jūsu pasta serveris sūta surogātpastu veikala vārdā, vai klienti saņem pikšķerēšanas e-pastus ar jūsu sūtītāja adresi - faili medijiem, kešatmiņai vai spraudņiem paredzētajos direktorijos ir jauni vai mainīti, kaut gan neviens nav veicis izvietošanu - slodze pieaug bez redzama apmeklētāju skaita pieauguma ## Ko darīt tūlīt 1. **Izlemt, vai kasi atvienot no tīkla.** Tiklīdz maksājumu vai klientu dati varētu būt apdraudēti, uz laiku atvienojiet norēķinu procesu vai veikalu, piemēram, ar apkopes lapu. Lēmums ir jūsu; mēs konsultējam. 2. **Neko neizdzēst, neko nepārrakstīt.** Nekādu atjauninājumu dzīvajā sistēmā, nekādas rezerves kopijas atjaunošanas. 3. **Sagatavot maksājumu pakalpojumu sniedzēju.** Pārbaudiet, kādus ziņošanas ceļus paredz jūsu līgums, un turiet kontaktpersonas gatavībā. 4. **Saglabāt žurnālus.** Palūdziet hostinga sniedzēju un aģentūru saglabāt piekļuves, kļūdu un veikala žurnālus. Speciālistu prese iesaka saglabāt servera žurnālus no 2026. gada 20. oktobra. 5. **Uzskaitīt piekļuves:** veikala administrators, serveris, datubāze, maksājumu portāli, saskarnes ar preču uzskaiti un piegādi. Paroles mainīt tikai pēc saskaņošanas. 6. **Informēt iekšējās struktūras:** vadību, datu aizsardzības speciālistu, apdrošinātāju. Norādes par polisi ir lapā [Kiberapdrošināšana zaudējuma gadījumā](https://phpsos.de/lv/compliance/cyberversicherung/). 7. **Sazināties ar mums,** pirms jūsu aģentūra veikalu salabo uz savu roku. ## Kā PHP SOS palīdz uzlauzta tiešsaistes veikala gadījumā? 1. **Situācijas attēls:** veikala sistēma, versija, PHP stāvoklis, hostinga sniedzējs, maksājumu veidi, iekļautie pakalpojumi. Mēs noskaidrojam, kādi dati atrodas veikalā. 2. **Saglabāt un ierobežot:** failu un datubāzes attēls, žurnālu saglabāšana, aizdomīgu piekļuvju bloķēšana, kases nodrošināšana. 3. **Noteikt cēloni un apjomu:** Mēs pārbaudām kodola failus, paplašinājumus, veidnes, ieplānotos uzdevumus un datubāzes saturu uz manipulācijām un mēģinām pierādīt, kas varētu būt aizplūdis. Kur pēdu nepietiek, to sakām atklāti. 4. **Attīrīt un atjaunot:** ļaunprātīgā koda noņemšana vai pārbūve no uzticamiem avotiem, atkarībā no atrastā. Apsvērumu starp abiem apraksta [Uzstādīt no jauna vai attīrīt?](https://phpsos.de/lv/blog/neu-aufsetzen-oder-bereinigen/). 5. **Nostiprināt, atkal atbrīvot, ziņot:** PHP stāvoklis, tiesības, administratora aizsardzība, uzraudzība. Jūs saņemat dokumentāciju, ko varat uzrādīt maksājumu pakalpojumu sniedzējam, datu aizsardzības speciālistam un apdrošinātājam. Ja incidents aug ārpus veikala, piemēram, uz preču uzskaiti vai iekšējām sistēmām, pārejam uz [Incident Response](https://phpsos.de/lv/leistungen/incident-response/). Ja jums juridiski drošā veidā jāzina, kas noticis, papildus var piesaistīt [IT forensiku](https://phpsos.de/lv/leistungen/it-forensik/). ## Klientu dati, ziņošanas pienākumi un komunikācija Veikalā atrodas vārdi, adreses, pasūtījumi un bieži maksājumu atsauces. Tiklīdz šādi dati varētu būt skarti, darbojas termiņš: VDAR paredz ziņojumu uzraudzības iestādei 72 stundu laikā, ja risku skartajām personām nevar izslēgt. Vai tas attiecas uz jūsu gadījumu, noskaidrojiet ar savu datu aizsardzības speciālistu vai advokātu; juridisko konsultāciju mēs nesniedzam. Mēs sniedzam tehniskos pamatus, kas jums tam nepieciešami. Vairāk par termiņu: [VDAR ziņošanas pienākums](https://phpsos.de/lv/compliance/dsgvo-meldepflicht-72-stunden/). Arī komunikācija klientiem ir daļa no incidenta. Kā informēt lietišķi, neko nenoklusējot un nespekulējot, apraksta [Klientu informēšana pēc incidenta](https://phpsos.de/lv/blog/kunden-nach-vorfall-informieren/) un [Krīzes komunikācija pēc uzbrukuma](https://phpsos.de/lv/compliance/krisenkommunikation/). Par iespēju iesniegt iesniegumu mēs rakstām lapā [Iesniegums policijā](https://phpsos.de/lv/compliance/anzeige-polizei-zac/). ## Veikalu sistēmas un PHP stāvoklis Vai WooCommerce, Shopware, Magento vai PrestaShop: visi darbojas uz PHP. Veikala programmatūras atjauninājums PHP ievainojamības PHP2Shell neaizver. Nozares lapa [IT drošība tiešsaistes veikaliem](https://phpsos.de/lv/branchen/onlineshops/) apkopo īpatnības, platformu lapas [WooCommerce](https://phpsos.de/lv/plattformen/woocommerce/) un [Shopware 6](https://phpsos.de/lv/plattformen/shopware-6/) detalizēti aplūko sistēmas. ## Kā mēs veikalu atkal atbrīvojam Veikals pilnībā atgriežas darbā tikai tad, kad saskan trīs lietas: ļaunprātīgais kods ir noņemts, ieejas punkts ir aizvērts un piekļuves dati ir atjaunoti. Tas ietver administratora kontus, datubāzes paroles, API atslēgas pie maksājumu un piegādes piedāvātājiem, kā arī pasta piekļuves. Norēķinu procesu pārbaudām pēdējo ar testa pasūtījumu, lai būtu redzams, ka maksāšanas process strādā nemainīti. Pēc tam iesakām ciešāku uzraudzību nākamajām nedēļām, jo uzbrucēji zināmus upurus labprāt pārbauda atkārtoti. Garantijas, ka nekas vairs nenotiks, nav; ir dokumentēts stāvoklis un skaidras atbildības. ## Ko jums vajadzētu mums nosūtīt - veikala sistēma un versija, hostinga sniedzējs, ja zināms, arī PHP versija - kas tika pamanīts pirmais un kopš kura laika - klientu, bankas vai maksājumu pakalpojumu sniedzēja norādes burtiski - aģentūras vai izstrādātāja nosaukums, kas veikalu apkalpo - pēdējās rezerves kopijas stāvoklis un atrašanās vieta ## Kāpēc PHP SOS Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir viena kontaktpersona, kas jūsu veikala incidentu vada no pirmā kontakta līdz noslēgumam. Mēs strādājam attālināti visā Vācijā un Eiropā, katru soli fiksējam rakstiski un nesolām neko, ko neviens nevar izpildīt. Mēs strādājam, līdz incidents ir noslēgts un dokumentēts. ## Vai esat skarti? Zvaniet. Mēs palīdzam. Katra stunda ar kompromitētu norēķinu procesu var maksāt klientu datus. Sazinieties ar mums tagad, zvanot vai rakstot WhatsApp, un mēs uzņemamies darbu no pirmās ziņas. [Pieteikt ārkārtas gadījumu tagad](https://phpsos.de/lv/notfall/) ## Biežāk uzdotie jautājumi **Vai man tiešsaistes veikals uzreiz jāizslēdz, ja tas ir uzlauzts?** Ja klientu dati vai maksājumu darījumi ir apdraudēti, īslaicīga kases vai visa veikala izslēgšana bieži ir pareizais lēmums. Apsvērumu starp apgrozījuma zudumu un kaitējumu veicat jūs, mēs sniedzam tehnisko vērtējumu. Svarīgi pie tam neizdzēst nevienu failu. **Vai man jāinformē klienti, ja mans veikals ir uzlauzts?** Tas atkarīgs no tā, vai var būt skarti personas dati un kāds risks pastāv skartajām personām. Lēmumu pieņemiet kopā ar savu datu aizsardzības speciālistu vai advokātu. Mūsu ziņojums sniedz tehniskos faktus. **Kā atpazīt, ka norēķinu procesā svešs kods nolasa maksājumu datus?** Uz to norāda nezināmi skripti maksāšanas procesā, klientu ziņojumi par kartes ļaunprātīgu izmantošanu pēc pirkuma pie jums vai maksājumu pakalpojumu sniedzēja norādes. Droši to noskaidro tikai failu un datubāzes pārbaude. **Vai veikalu varu vienkārši atjaunot no rezerves kopijas?** Rezerves kopija atgriež tīrā stāvoklī tikai tad, ja tā ir izveidota pirms ielaušanās un pēc tam ielaušanās vārti ir aizvērti. Abi punkti iepriekš bieži ir neskaidri. Tāpēc mēs vispirms saglabājam un tad kopā ar jums izvērtējam. **Vai ārkārtas palīdzība der arī Shopware, WooCommerce vai Magento?** Jā. Rīcība visiem PHP veikaliem ir līdzīga: saglabāt, ierobežot, atrast cēloni, attīrīt, nostiprināt. Sistēmas īpatnības pārbaudām konkrētajā veikalā. ## Avoti - [BSI: Vācijas Federālais informācijas drošības birojs](https://www.bsi.bund.de/) - [VDAR 33. pants: ziņošana uzraudzības iestādei](https://dsgvo-gesetz.de/art-33-dsgvo/) - [OWASP Top 10](https://owasp.org/www-project-top-ten/) - [Policija: centrālie kontaktpunkti kibernoziegumu jomā](https://www.polizei.de/)