# Securitatea site-ului pentru farmacii: precomenzi, magazin și date de sănătate

> Precomandă, fotografie de rețetă, magazin: cum își securizează farmaciile site-ul împotriva PHP2Shell și protejează datele de sănătate și reputația.

Sursa: https://phpsos.de/ro/branchen/apotheken/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** La securitatea site-ului unei farmacii este vorba despre date de sănătate: cine precomandă un medicament sau fotografiază o rețetă dezvăluie ceva despre sănătatea sa. Clarificați cine operează serverul dumneavoastră web, cereți confirmarea patchului PHP și a repornirii și fiți atenți la reclamele ascunse la medicamente, pe care atacatorii le introduc bucuros pe paginile farmaciilor.

## Ce sisteme PHP folosesc farmaciile

Multe farmacii au un site cu program, indicație privind serviciul de gardă și un formular pentru precomandă. Adesea se adaugă o funcție pentru încărcarea fotografiilor de rețete sau a planurilor de medicație, precum și solicitări pentru livrarea la domiciliu și programări pentru consultații sau vaccinări. Farmaciile cu expediere și cele cu comerț online operează în plus un magazin, de exemplu pe [WooCommerce](https://phpsos.de/ro/plattformen/woocommerce/) sau [Shopware 6](https://phpsos.de/ro/plattformen/shopware-6/).

Unele site-uri provin din pachete ale rețelelor de cooperare sau ale unor furnizori specializați, altele au fost construite de o agenție locală. Pentru PHP2Shell, de aici depinde cine operează serverul și deci cine răspunde de patchul PHP.

Deosebit de revelatoare sunt solicitările pentru livrarea la domiciliu. Ele leagă adresa de domiciliu, numărul de telefon și medicamentul, frecvent ale unor persoane în vârstă sau dependente de îngrijire. Cine copiază astfel de înregistrări știe cine locuiește singur, ce medicamente sunt necesare regulat și când se livrează. Asta le face interesante pentru escroci care abordează țintit persoane în vârstă.

## Date de sănătate: de ce un simplu formular de precomandă este deja sensibil

Nume plus medicament înseamnă o dată de sănătate. Astfel de informații fac parte din categoriile speciale de date cu caracter personal conform art. 9 RGPD. Pentru farmaciste și farmaciști se aplică în plus o obligație de confidențialitate, a cărei încălcare poate fi pedepsită penal conform § 203 StGB (Codul penal german).

Pe serverul web, astfel de date se află în mai multe locuri: în baza de date a pluginului de formulare, în fotografiile de rețete încărcate, în cozile de e-mail și în magazin, în istoricul comenzilor. Cine poate executa cod prin PHP2Shell ajunge, de regulă, la toate acestea fără să se autentifice.

## Farmacie și securitatea site-ului: ce provoacă un atac

- **Scurgere de date:** Precomenzile și fotografiile de rețete permit deducții despre boli. Riscul pentru persoanele afectate este ridicat, obligațiile de notificare conform RGPD sunt probabile. [Termenul de 72 de ore](https://phpsos.de/ro/compliance/dsgvo-meldepflicht-72-stunden/) îl evaluați împreună cu responsabilul dumneavoastră cu protecția datelor.
- **Spam farma:** Atacatorii introduc pagini ascunse cu reclame la medicamente pe bază de rețetă. Motoarele de căutare retrogradează site-ul sau afișează un avertisment, așa cum este descris în ghidul [Eliminarea avertismentului Google](https://phpsos.de/ro/ratgeber/google-warnung-entfernen/).
- **Precomenzi pierdute:** Dacă formularul cade sau redirecționează, clienții se prezintă la tejghea și medicamentul nu este comandat.
- **Magazin manipulat:** Codul modificat din procesul de comandă poate prelua date de plată sau poate trimite clienții către pagini false.

> **Important:**
> O actualizare a magazinului sau a CMS-ului nu închide PHP2Shell. Vulnerabilitatea este remediată abia cu PHP 8.5.12, 8.4.27, 8.3.36 sau 8.2.35 ori cu un backport confirmat de furnizor, și abia după repornirea tuturor proceselor PHP.

## Lacuna de responsabilitate în farmacie

| Domeniu | De regulă responsabil | Adesea neclarificat |
|---|---|---|
| Gestiunea mărfurilor, case, TI | Casa de software sau IT-ul farmaciei | Legătura cu magazinul online |
| Site dintr-un pachet de cooperare | Furnizorul pachetului | confirmarea scrisă a patchului |
| Site sau magazin propriu | Agenția și furnizorul de hosting | cine actualizează PHP și repornește |

În lanțurile de farmacii se adaugă faptul că fiecare filială poate avea formulare sau domenii proprii, pe care nu le ține nimeni evidența central.

## Proiectați economic precomanda și încărcarea rețetelor

Multe formulare de farmacie salvează mai mult decât este necesar. O precomandă are nevoie de nume, date de contact și preparatul dorit, nu de data nașterii, adresă sau diagnostic. Fotografiile de rețete nu ar trebui să stea permanent în dosarul de încărcare accesibil public, ci să fie șterse după ridicare.

Verificați, în plus, unde ajung datele din formular. Dacă fiecare precomandă ajunge ca e-mail necriptat într-o căsuță colectivă la care au acces mulți angajați, căsuța merită la fel de multă protecție ca serverul. Iar dacă un plugin de formulare depune fiecare solicitare suplimentar în baza de date, acolo crește lună de lună o arhivă cu date de sănătate de care nu are nevoie nimeni.

Cu cât se află mai puține pe serverul web, cu atât este mai mică paguba în cazul în care este totuși compromis. Decizia privind termenele de stocare o luați împreună cu responsabilul dumneavoastră cu protecția datelor.

## Primele ore pentru conducerea farmaciei

1. Întrebați în scris operatorul serverului web despre versiunea patchului PHP și repornire.
2. Fără confirmare: opriți formularul de precomandă și încărcarea rețetelor și treceți pe telefon. O indicație pe pagina de start este suficientă.
3. Puneți să se salveze logurile începând cu 20.10.2026.
4. Verificați în Google Search Console dacă sunt raportate pagini necunoscute sau probleme de securitate.
5. Puneți să se șteargă, după înțelegere cu responsabilul cu protecția datelor, fotografiile vechi de rețete și intrările din formulare care nu mai sunt necesare.

## Cum ajută PHP SOS concret?

- Clarificăm cu furnizorul pachetului, agenția sau furnizorul de hosting cine aplică patchul PHP și obținem confirmarea cu versiunea pachetului.
- Verificăm site-ul și magazinul în căutare de webshell-uri, spam farma introdus și cod de comandă modificat și [eliminăm software-ul malițios găsit](https://phpsos.de/ro/leistungen/malware-entfernung/).
- Arătăm unde se află datele de sănătate pe server și ajutăm la limitarea duratei de stocare și a încărcărilor.
- Documentăm constatările astfel încât responsabilul dumneavoastră cu protecția datelor să poată evalua obligația de notificare.


## Întrebări frecvente

**Este afectată gestiunea noastră de mărfuri de PHP2Shell?**  
Gestiunea mărfurilor din farmacie și accesul la infrastructura de telematică rulează, de regulă, separat de site. Sunt afectate serverele web PHP, adică de obicei site-ul, formularul de precomandă și magazinul online. Dacă există interfețe între magazin și gestiunea mărfurilor, ar trebui să verifice furnizorul dumneavoastră de servicii IT.

**Site-ul nostru provine dintr-un kit al rețelei noastre de cooperare. Cine răspunde?**  
La pachetele de site-uri ale rețelelor de cooperare, ale angrosiștilor sau ale furnizorilor specializați, serverul îl operează de obicei furnizorul. Atunci patchul PHP revine acestuia. Întrebați în scris despre stadiu, pentru că responsabilitatea pentru datele clienților dumneavoastră rămâne la farmacia dumneavoastră.

**Ce este un hack farma?**  
Așa se numesc atacurile în care, pe un site compromis, sunt introduse pagini sau linkuri ascunse pentru reclame la medicamente. Vizitatorii nu văd adesea nimic din asta, motoarele de căutare însă da. La o farmacie este deosebit de delicat, pentru că astfel de conținuturi apar sub un nume de încredere.

## Surse

- [php.net: anunțuri de securitate](https://www.php.net/)
- [BSI: avertizări și recomandări](https://www.bsi.bund.de/)
- [Ajutor Google Search Console](https://support.google.com/webmasters/)
- [Art. 33 RGPD: notificarea autorității de supraveghere](https://dsgvo-gesetz.de/art-33-dsgvo/)