Stručne: Ak bol váš e-shop hacknutý, ide o tri veci naraz: chrániť údaje zákazníkov, zabezpečiť tržby a preukázať, že je e-shop opäť čistý. Ste postihnutý? Ozvite sa hneď. Na diaľku preberáme izoláciu, analýzu príčiny, vyčistenie a dokumentáciu a koordinujeme sa s vašimi dodávateľmi.
Teraz nič nemažte a nič neinštalujte odznova. Skôr než odstránite súbory alebo vrátite e-shop zo zálohy, musia byť zabezpečené súbory, databáza a logy. Zavolajte alebo napíšte cez WhatsApp. Najrýchlejšia cesta je Nahlásiť núdzový prípad.
Ste postihnutý? Príznaky v e-shope
Pri e-shopoch je v stávke viac než pri vizitkovom webe. Všímajte si tieto signály:
- zákazníci hlásia, že po objednávke u vás bola zneužitá ich karta alebo účet
- váš poskytovateľ platieb alebo banka sa pýta na nápadné transakcie
- v platobnom procese sa objavujú polia, okná alebo presmerovania, ktoré ste nenastavili
- objednávky, ceny alebo poukážky sa zmenili bez vášho pričinenia
- v administrácii sú neznámi používatelia alebo nezvyčajné prihlásenia
- váš poštový server rozosiela spam v mene e-shopu alebo zákazníci dostávajú phishingové e-maily s vaším odosielateľom
- súbory v adresároch pre médiá, cache alebo pluginy sú nové alebo zmenené, hoci nikto nenasadzoval
- zaťaženie stúpa bez viditeľného nárastu návštevníkov
Čo urobiť hneď
- Rozhodnúť, či pokladňa pôjde offline. Hneď ako by mohli byť ohrozené platobné alebo zákaznícke údaje, dočasne odpojte pokladňu alebo e-shop od siete, napríklad stránkou údržby. Rozhodnutie je na vás; poradíme vám.
- Nič nemazať, nič neprepisovať. Žiadne aktualizácie na ostrom systéme, žiadne vracanie zálohy.
- Pripraviť poskytovateľa platieb. Skontrolujte, aké cesty hlásenia vaša zmluva predpisuje, a majte pripravené kontaktné osoby.
- Uchovať logy. Požiadajte poskytovateľa hostingu a agentúru, aby zabezpečili prístupové a chybové logy aj logy e-shopu. Odborná tlač radí uchovať logy servera od 20. 10. 2026.
- Vypísať prístupy: administrácia e-shopu, server, databáza, platobné portály, rozhrania na skladový systém a expedíciu. Heslá meniť až po dohode.
- Informovať interné útvary: vedenie firmy, zodpovednú osobu pre ochranu údajov, poisťovateľa. Informácie k poistke nájdete v časti Kybernetické poistenie v prípade škody.
- Ozvať sa nám, skôr než vaša agentúra opraví e-shop na vlastnú päsť.
Ako PHP SOS pomáha pri hacknutom e-shope?
- Zmapovať situáciu: Systém e-shopu, verzia, stav PHP, poskytovateľ hostingu, spôsoby platby, zapojené služby. Objasníme, aké údaje sa v e-shope nachádzajú.
- Zabezpečiť a izolovať: Obraz súborov a databázy, zabezpečenie logov, zablokovanie nápadných prístupov, zabezpečenie pokladne.
- Určiť príčinu a rozsah: Kontrolujeme základné súbory, rozšírenia, šablóny, plánované úlohy a obsah databázy na manipulácie a snažíme sa preukázať, čo mohlo uniknúť. Tam, kde stopy nestačia, to otvorene povieme.
- Vyčistiť a obnoviť: Odstránenie škodlivého kódu alebo nové zostavenie z dôveryhodných zdrojov, podľa nálezu. Zváženie medzi oboma popisuje Inštalovať odznova, alebo vyčistiť?.
- Spevniť, opäť sprístupniť, podať správu: Stav PHP, oprávnenia, ochrana administrácie, monitoring. Dostanete dokumentáciu, ktorú môžete predložiť poskytovateľovi platieb, zodpovednej osobe pre ochranu údajov a poisťovateľovi.
Ak incident presiahne e-shop, napríklad na skladový systém alebo interné systémy, prejdeme na Incident Response. Ak potrebujete právne odolne vedieť, čo sa stalo, prichádza navyše do úvahy IT forenzná analýza.
Údaje zákazníkov, oznamovacie povinnosti a komunikácia
V e-shope sú mená, adresy, objednávky a často aj platobné odkazy. Hneď ako by takéto údaje mohli byť dotknuté, beží lehota: GDPR pozná oznámenie dozornému orgánu do 72 hodín, ak sa nedá vylúčiť riziko pre dotknuté osoby. Či to platí pre váš prípad, objasnite so svojou zodpovednou osobou pre ochranu údajov alebo s právnikom; právne poradenstvo neposkytujeme. My dodáme technické podklady, ktoré na to potrebujete. Viac k lehote: Oznamovacia povinnosť podľa GDPR.
K incidentu patrí aj komunikácia so zákazníkmi. Ako informovať vecne, bez zamlčovania a bez špekulácií, popisujú Informovanie zákazníkov po incidente a Krízová komunikácia po útoku. Na možnosť trestného oznámenia sa zameriavame v časti Trestné oznámenie na polícii.
Systémy e-shopov a stav PHP
Či WooCommerce, Shopware, Magento alebo PrestaShop: všetky bežia na PHP. Aktualizácia softvéru e-shopu zraniteľnosti PHP2Shell v PHP neuzavrie. Stránka pre odvetvie IT bezpečnosť pre e-shopy zhŕňa osobitosti, stránky platforiem WooCommerce a Shopware 6 sa venujú jednotlivým systémom.
Ako e-shop opäť sprístupníme
E-shop sa znova naplno spustí až vtedy, keď sa zhodujú tri veci: škodlivý kód je odstránený, vstup je uzavretý a prístupové údaje sú obnovené. Patria k nim administrátorské účty, heslá k databáze, kľúče API k poskytovateľom platieb a expedície a poštové prístupy. Pokladňu na záver skontrolujeme skúšobnou objednávkou, aby bolo vidieť, že platobný proces funguje nezmenene. Potom odporúčame na nasledujúce týždne užší monitoring, pretože útočníci radi opätovne skúšajú známe obete. Záruka, že sa už nikdy nič nestane, neexistuje; existuje však zdokumentovaný stav a jasné zodpovednosti.
Čo by ste nám mali poslať
- systém e-shopu a verziu, poskytovateľa hostingu, ak je známa aj verziu PHP
- čo si všimli ako prvé a odkedy
- upozornenia od zákazníkov, banky alebo poskytovateľa platieb v pôvodnom znení
- meno agentúry alebo vývojára, ktorý e-shop spravuje
- stav a miesto poslednej zálohy
Prečo PHP SOS
Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte jedného kontaktného partnera, ktorý vedie incident vášho e-shopu od prvého kontaktu až po ukončenie. Pracujeme na diaľku v celej Európe, každý krok zaznamenávame písomne a nesľubujeme nič, čo nikto nemôže dodržať. Pracujeme, kým nie je incident uzavretý a zdokumentovaný.
Ste postihnutý? Zavolajte. Pomôžeme vám.
Každá hodina s kompromitovanou pokladňou môže stáť údaje zákazníkov. Ozvite sa hneď, telefonicky alebo cez WhatsApp, a preberáme prípad od prvej správy. Nahlásiť núdzový prípad teraz
Časté otázky
Mám e-shop hneď vypnúť, ak bol hacknutý?
Ak sú ohrozené údaje zákazníkov alebo platobné operácie, je dočasné vypnutie pokladne alebo celého e-shopu často správnym rozhodnutím. Zváženie medzi výpadkom tržieb a škodou urobíte vy, technické posúdenie k tomu dodáme my. Dôležité je pritom nemazať súbory.
Musím informovať zákazníkov, ak bol môj e-shop hacknutý?
Závisí to od toho, či môžu byť dotknuté osobné údaje a aké riziko hrozí dotknutým osobám. Rozhodnutie urobte spoločne so svojou zodpovednou osobou pre ochranu údajov alebo s právnikom. Naša správa na to poskytne technické fakty.
Podľa čoho spoznám, že cudzí kód v pokladni zachytáva platobné údaje?
Náznakmi sú neznáme skripty v platobnom procese, hlásenia zákazníkov o zneužití ich karty po nákupe alebo upozornenia poskytovateľa platieb. Spoľahlivo to objasní až kontrola súborov a databázy.
Môžem e-shop jednoducho obnoviť zo zálohy?
Záloha vás vráti do čistého stavu iba vtedy, ak vznikla pred vniknutím a vstupná brána je potom uzavretá. Oboje je vopred často nejasné. Preto najprv zabezpečíme a potom spolu s vami posúdime.
Pomôže okamžitá pomoc aj pri Shopware, WooCommerce alebo Magento?
Áno. Postup je pri všetkých e-shopoch na PHP podobný: zabezpečiť, izolovať, nájsť príčinu, vyčistiť, spevniť. Špecifiká jednotlivých systémov preveríme na konkrétnom e-shope.