# Magazin online hackuit? Revenire sigură și dovedibilă

> Magazin online hackuit? Protejăm datele clienților și vânzările, găsim intrarea și readucem magazinul curat, cu dovezi. Sunați sau scrieți pe WhatsApp.

Sursa: https://phpsos.de/ro/soforthilfe/onlineshop-gehackt/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** Dacă magazinul dumneavoastră online a fost hackuit, contează trei lucruri deodată: protejarea datelor clienților, salvarea cifrei de afaceri și dovada că magazinul este din nou curat. Sunteți afectat? Contactați-ne acum. Preluăm la distanță izolarea, analiza cauzei, curățarea și documentarea și ne coordonăm cu prestatorii dumneavoastră.

> **Acționați imediat:**
> **Acum nu ștergeți nimic și nu reinstalați nimic.** Înainte de a elimina fișiere sau de a restaura magazinul, trebuie salvate fișierele, baza de date și logurile. Sunați-ne sau scrieți-ne pe WhatsApp. Cea mai rapidă cale este [Anunțați urgența](https://phpsos.de/ro/notfall/).

## Sunteți afectat? Semne în magazinul online

La magazine este în joc mai mult decât la un site de prezentare. Fiți atent la aceste semnale:

- clienții raportează că cardul sau contul lor a fost folosit abuziv după o comandă la dumneavoastră
- prestatorul dumneavoastră de plăți sau banca vă întreabă despre tranzacții suspecte
- în procesul de plată apar câmpuri, ferestre sau redirecționări pe care nu le-ați configurat
- comenzi, prețuri sau vouchere au fost modificate fără intervenția dumneavoastră
- în zona de administrare există utilizatori necunoscuți sau autentificări neobișnuite
- serverul dumneavoastră de e-mail trimite spam în numele magazinului sau clienții primesc e-mailuri de phishing cu expeditorul dumneavoastră
- fișierele din directoarele pentru media, cache sau plugin-uri sunt noi sau modificate, deși nimeni nu a făcut deploy
- încărcarea crește fără o creștere vizibilă a vizitatorilor

## Ce faceți imediat

1. **Decideți dacă casa de marcat trece offline.** De îndată ce datele de plată sau ale clienților ar putea fi în pericol, scoateți temporar din rețea procesul de plată sau magazinul, de exemplu cu o pagină de mentenanță. Decizia vă aparține; vă consiliem în această privință.
2. **Nu ștergeți nimic, nu suprascrieți nimic.** Fără actualizări pe sistemul live, fără restaurarea unui backup.
3. **Pregătiți prestatorul de plăți.** Verificați ce căi de raportare prevede contractul dumneavoastră și țineți la îndemână persoanele de contact.
4. **Păstrați logurile.** Rugați furnizorul de hosting și agenția să salveze jurnalele de acces, de erori și ale magazinului. Presa de specialitate recomandă păstrarea logurilor serverului începând cu 20.10.2026.
5. **Listați accesurile:** administratorul magazinului, serverul, baza de date, portalurile de plată, interfețele către gestiunea mărfurilor și expediere. Schimbați parolele abia după înțelegere.
6. **Informați structurile interne:** conducerea, responsabilul cu protecția datelor, asigurătorul. Indicii privind polița găsiți la [Asigurarea cyber în caz de daună](https://phpsos.de/ro/compliance/cyberversicherung/).
7. **Contactați-ne** înainte ca agenția dumneavoastră să repare magazinul pe cont propriu.

## Cum ajută PHP SOS în cazul unui magazin online hackuit?

1. **Imaginea situației:** sistemul magazinului, versiunea, starea PHP, furnizorul de hosting, metodele de plată, serviciile integrate. Clarificăm ce date se află în magazin.
2. **Salvare și izolare:** imagine a fișierelor și a bazei de date, salvarea logurilor, blocarea accesurilor suspecte, securizarea casei de marcat.
3. **Stabilirea cauzei și a amplorii:** Verificăm fișierele de bază, extensiile, șabloanele, sarcinile programate și conținutul bazei de date pentru manipulări și încercăm să dovedim ce poate fi fost exfiltrat. Acolo unde urmele nu sunt suficiente, spunem deschis.
4. **Curățare și restaurare:** eliminarea codului malițios sau reconstruirea din surse de încredere, în funcție de constatări. Cântărirea dintre cele două o descrie [Reinstalați sau curățați?](https://phpsos.de/ro/blog/neu-aufsetzen-oder-bereinigen/).
5. **Securizare, redeschidere, raport:** starea PHP, drepturile, protecția administratorilor, supravegherea. Primiți o documentație pe care o puteți prezenta prestatorului de plăți, responsabilului cu protecția datelor și asigurătorului.

Dacă incidentul depășește magazinul, de exemplu către gestiunea mărfurilor sau sisteme interne, trecem la un [Incident Response](https://phpsos.de/ro/leistungen/incident-response/). Dacă trebuie să știți cu valoare juridică ce s-a întâmplat, se ia în calcul suplimentar [criminalistica IT](https://phpsos.de/ro/leistungen/it-forensik/).

## Datele clienților, obligațiile de notificare și comunicarea

În magazin se află nume, adrese, comenzi și adesea referințe de plată. De îndată ce astfel de date ar putea fi afectate, curge un termen: RGPD prevede o notificare către autoritatea de supraveghere în termen de 72 de ore, dacă un risc pentru persoanele vizate nu poate fi exclus. Dacă acest lucru se aplică cazului dumneavoastră clarificați cu responsabilul dumneavoastră cu protecția datelor sau cu un avocat; noi nu oferim consultanță juridică. Noi furnizăm bazele tehnice de care aveți nevoie pentru aceasta. Mai multe despre termen: [Obligația de notificare RGPD](https://phpsos.de/ro/compliance/dsgvo-meldepflicht-72-stunden/).

Și comunicarea către clienți face parte din incident. Cum informați obiectiv, fără să ascundeți ceva și fără să speculați, descriu [Informarea clienților după un incident](https://phpsos.de/ro/blog/kunden-nach-vorfall-informieren/) și [Comunicarea de criză după un atac](https://phpsos.de/ro/compliance/krisenkommunikation/). Despre posibilitatea unei plângeri vorbim la [Plângerea la poliție](https://phpsos.de/ro/compliance/anzeige-polizei-zac/).

## Sisteme de magazin și starea PHP

Fie WooCommerce, Shopware, Magento sau PrestaShop: toate rulează pe PHP. O actualizare a software-ului magazinului nu închide vulnerabilitățile PHP2Shell. Pagina pe domeniu [Securitate IT pentru magazine online](https://phpsos.de/ro/branchen/onlineshops/) rezumă particularitățile, iar paginile de platformă [WooCommerce](https://phpsos.de/ro/plattformen/woocommerce/) și [Shopware 6](https://phpsos.de/ro/plattformen/shopware-6/) tratează sistemele în detaliu.

## Cum redeschidem magazinul

Un magazin pornește din nou la capacitate deplină abia când trei lucruri se potrivesc: codul malițios este eliminat, intrarea este închisă și datele de acces sunt înnoite. Aici intră conturile de administrator, parolele bazei de date, cheile API către furnizorii de plăți și de expediere, precum și accesurile de e-mail. Verificăm procesul de plată la final cu o comandă de test, pentru a fi vizibil că plata funcționează neschimbat. Apoi recomandăm o supraveghere mai strânsă în săptămânile următoare, deoarece atacatorii verifică bucuros din nou victimele cunoscute. Nu există garanția că nu se va mai întâmpla niciodată nimic; există o stare documentată și responsabilități clare.

## Ce ar trebui să ne trimiteți

- sistemul magazinului și versiunea, furnizorul de hosting, iar dacă o cunoașteți, și versiunea PHP
- ce a atras atenția mai întâi și de când
- indiciile din partea clienților, a băncii sau a prestatorului de plăți, în formularea exactă
- numele agenției sau al dezvoltatorului care întreține magazinul
- starea și locul ultimei copii de siguranță

## De ce PHP SOS

Lucrăm Made in Germany și suntem specializați în securitate IT de peste 25 de ani, împreună cu rețeaua noastră de parteneri din profesioniști cyber. Primiți un interlocutor care conduce incidentul magazinului dumneavoastră de la primul contact până la încheiere. Lucrăm la distanță în toată Germania și Europa, consemnăm în scris fiecare pas și nu promitem nimic ce nu poate ține nimeni. Lucrăm până când incidentul este încheiat și documentat.

## Sunteți afectat? Sunați-ne. Vă ajutăm.

Fiecare oră cu o casă de marcat compromisă poate costa date ale clienților. Contactați-ne acum, prin apel sau WhatsApp, iar noi preluăm cazul de la primul mesaj. [Anunțați acum urgența](https://phpsos.de/ro/notfall/)


## Întrebări frecvente

**Ar trebui să opresc imediat magazinul online dacă a fost hackuit?**  
Dacă datele clienților sau operațiunile de plată sunt în pericol, oprirea temporară a casei de marcat sau a întregului magazin este adesea decizia corectă. Cântărirea între pierderea de vânzări și prejudiciu o faceți dumneavoastră, noi furnizăm evaluarea tehnică. Important este să nu ștergeți fișiere în acest timp.

**Trebuie să informez clienții dacă magazinul meu a fost hackuit?**  
Depinde dacă pot fi afectate date cu caracter personal și ce risc există pentru persoanele vizate. Luați decizia împreună cu responsabilul dumneavoastră cu protecția datelor sau cu un avocat. Raportul nostru furnizează faptele tehnice pentru aceasta.

**Cum recunosc că un cod străin colectează date de plată la finalizarea comenzii?**  
Indicii sunt scripturile necunoscute din procesul de plată, mesajele clienților despre abuzul cardului lor după o achiziție sau indiciile din partea prestatorului de plăți. În mod sigur, aceasta o clarifică doar o verificare a fișierelor și a bazei de date.

**Pot restaura pur și simplu magazinul dintr-un backup?**  
Un backup vă readuce curat doar dacă a fost creat înainte de intruziune și dacă poarta de intrare a fost închisă ulterior. Ambele sunt adesea neclare dinainte. De aceea salvăm mai întâi și evaluăm apoi împreună cu dumneavoastră.

**Ajută ajutorul de urgență și la Shopware, WooCommerce sau Magento?**  
Da. Procedura este asemănătoare la toate magazinele PHP: salvare, izolare, găsirea cauzei, curățare, securizare. Particularitățile specifice sistemului le verificăm la magazinul respectiv.

## Surse

- [BSI: Oficiul Federal German pentru Securitatea Informațiilor](https://www.bsi.bund.de/)
- [RGPD art. 33: notificarea autorității de supraveghere](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)
- [Poliția: punctele centrale de contact Cybercrime](https://www.polizei.de/)