Na kratko: Če je bila vaša spletna trgovina vdrta, gre za tri stvari hkrati: zaščititi podatke strank, zavarovati promet in dokazati, da je trgovina spet čista. Ste prizadeti? Javite se zdaj. Na daljavo prevzamemo zajezitev, analizo vzroka, čiščenje in dokumentacijo ter se uskladimo z vašimi izvajalci.
Zdaj ničesar ne brišite in ničesar ne postavljajte znova. Preden odstranite datoteke ali obnovite trgovino, morajo biti datoteke, zbirka podatkov in dnevniki zavarovani. Pokličite ali pišite po WhatsAppu. Najhitrejša pot je Prijava nujnega primera.
Ste prizadeti? Znaki v spletni trgovini
Pri trgovinah je več na kocki kot pri vizitka strani. Bodite pozorni na te signale:
- stranke sporočajo, da je bila njihova kartica ali račun po naročilu pri vas zlorabljen
- vaš ponudnik plačilnih storitev ali banka sprašuje o nenavadnih transakcijah
- v postopku plačila se pojavljajo polja, okna ali preusmeritve, ki jih niste vzpostavili vi
- naročila, cene ali kuponi so bili spremenjeni brez vašega posega
- v skrbniškem območju so neznani uporabniki ali nenavadne prijave
- vaš poštni strežnik pošilja nezaželeno pošto v imenu trgovine ali stranke prejemajo lažna sporočila z vašim pošiljateljem
- datoteke v imenikih za medije, predpomnilnik ali vtičnike so nove ali spremenjene, čeprav ni nihče nameščal
- obremenitev narašča brez vidnega povečanja obiskovalcev
Kaj storite takoj
- Odločite, ali gre blagajna offline. Takoj ko bi bili lahko ogroženi plačilni podatki ali podatki strank, začasno odklopite postopek plačila ali trgovino, na primer s stranjo za vzdrževanje. Odločitev je vaša; pri tem svetujemo.
- Ničesar ne brišite, ničesar ne prepisujte. Brez posodobitev v živem sistemu, brez obnavljanja varnostne kopije.
- Pripravite ponudnika plačil. Preverite, katere poti prijave predvideva vaša pogodba, in pripravite kontaktne osebe.
- Ohranite dnevnike. Prosite ponudnika gostovanja in agencijo, naj zavarujeta dnevnike dostopa, napak in trgovine. Strokovni tisk svetuje hrambo strežniških dnevnikov od 20. 10. 2026 naprej.
- Naštejte dostope: skrbniški dostop do trgovine, strežnik, zbirka podatkov, plačilni portali, vmesniki do skladiščnega poslovanja in odpreme. Gesla zamenjajte šele po dogovoru.
- Obvestite notranje službe: vodstvo, pooblaščenca za varstvo podatkov, zavarovalnico. Napotki k polici so na strani Kibernetsko zavarovanje v škodnem primeru.
- Javite se nam, preden vaša agencija trgovino popravlja na lastno pest.
Kako PHP SOS pomaga pri vdrti spletni trgovini?
- Ocena stanja: sistem trgovine, različica, stanje PHP, ponudnik gostovanja, načini plačila, vključene storitve. Razjasnimo, kateri podatki ležijo v trgovini.
- Zavarovanje in zajezitev: slika datotek in zbirke podatkov, zavarovanje dnevnikov, blokada nenavadnih dostopov, zaščita blagajne.
- Določitev vzroka in obsega: preverimo jedrne datoteke, razširitve, predloge, načrtovana opravila in vsebino zbirke podatkov glede manipulacij in poskušamo dokazati, kaj je lahko uhajalo. Kjer sledi ne zadostujejo, to odkrito povemo.
- Čiščenje in obnova: odstranitev škodljive kode ali nova zgraditev iz zaupanja vrednih virov, glede na ugotovitev. Tehtanje med obema opisuje Postaviti znova ali očistiti?.
- Utrjevanje, ponovna sprostitev, poročilo: stanje PHP, pravice, zaščita skrbnikov, nadzor. Prejmete dokumentacijo, ki jo lahko predložite ponudniku plačil, pooblaščencu za varstvo podatkov in zavarovalnici.
Če incident preraste trgovino, na primer na skladiščno poslovanje ali notranje sisteme, preidemo v odzivanje na incidente. Če morate pravno obstojno vedeti, kaj se je zgodilo, pride dodatno v poštev IT-forenzika.
Podatki strank, obveznosti prijave in komuniciranje
V trgovini ležijo imena, naslovi, naročila in pogosto plačilni podatki. Takoj ko bi bili takšni podatki lahko prizadeti, teče rok: GDPR pozna prijavo nadzornemu organu v 72 urah, če tveganja za prizadete ni mogoče izključiti. Ali to velja za vaš primer, razjasnite s pooblaščencem za varstvo podatkov ali odvetnikom; pravnega svetovanja ne nudimo. Tehnične podlage, ki jih za to potrebujete, zagotovimo mi. Več o roku: obveznost prijave GDPR.
Tudi komuniciranje s strankami sodi k incidentu. Kako stvarno obvestite, ne da bi karkoli zamolčali ali ugibali, opisujeta Obveščanje strank po incidentu in Krizno komuniciranje po napadu. Na možnost ovadbe se ozremo na strani Ovadba na policiji.
Sistemi trgovin in stanje PHP
Ne glede na to, ali gre za WooCommerce, Shopware, Magento ali PrestaShop: vsi tečejo na PHP. Posodobitev programske opreme trgovine ranljivosti PHP2Shell ne zapre. Stran IT-varnost za spletne trgovine povzema posebnosti, strani platform WooCommerce in Shopware 6 pa podrobneje obravnavata posamezne sisteme.
Kako trgovino spet sprostimo
Trgovina spet v polnem obsegu steče šele, ko se ujemajo tri stvari: škodljiva koda je odstranjena, vstopna točka je zaprta in dostopni podatki so obnovljeni. K temu sodijo skrbniški računi, gesla zbirke podatkov, ključi API do ponudnikov plačil in odpreme ter poštni dostopi. Blagajno nazadnje preverimo s testnim naročilom, da je vidno, da postopek plačila deluje nespremenjeno. Nato priporočamo strožji nadzor v naslednjih tednih, ker napadalci znane žrtve radi znova preverijo. Jamstva, da se nikoli več ne zgodi nič, ni; je pa dokumentirano stanje in jasne pristojnosti.
Kaj nam pošljite
- sistem trgovine in različica, ponudnik gostovanja, če je znana, tudi različica PHP
- kaj je bilo opaženo najprej in od kdaj
- opozorila strank, banke ali ponudnika plačilnih storitev v dobesednem besedilu
- ime agencije ali razvijalca, ki trgovino vzdržuje
- stanje in mesto zadnje varnostne kopije
Zakaj PHP SOS
Delamo »Made in Germany« in smo s partnerskim omrežjem kibernetskih strokovnjakov že več kot 25 let specializirani za IT-varnost. Imate sogovornika, ki vaš incident v trgovini vodi od prvega stika do zaključka. Delamo na daljavo po vsej Nemčiji in Evropi, vsak korak pisno zabeležimo in ne obljubljamo ničesar, česar nihče ne more izpolniti. Delamo, dokler incident ni zaključen in dokumentiran.
Ste prizadeti? Pokličite nas. Pomagamo.
Vsaka ura z ogroženo blagajno lahko stane podatke strank. Javite se zdaj, s klicem ali po WhatsAppu, in prevzamemo že od prvega sporočila. Prijavite nujni primer zdaj
Pogosta vprašanja
Ali naj svojo spletno trgovino takoj ugasnem, če je bila vdrta?
Če so ogroženi podatki strank ali plačilni postopki, je začasna ugasnitev blagajne ali cele trgovine pogosto prava odločitev. Tehtanje med izpadom prometa in škodo opravite vi, tehnično oceno za to zagotovimo mi. Pomembno je, da pri tem ne brišete datotek.
Ali moram stranke obvestiti, če je bila moja trgovina vdrta?
To je odvisno od tega, ali bi bili lahko prizadeti osebni podatki in kakšno tveganje obstaja za prizadete. Odločitev sprejmite skupaj s pooblaščencem za varstvo podatkov ali odvetnikom. Naše poročilo za to zagotovi tehnična dejstva.
Po čem prepoznam, da tuja koda pri blagajni zajema plačilne podatke?
Znaki so neznani skripti v postopku plačila, sporočila strank o zlorabi njihove kartice po nakupu ali opozorila ponudnika plačilnih storitev. Zanesljivo to razjasni le pregled datotek in zbirke podatkov.
Ali lahko trgovino preprosto obnovim iz varnostne kopije?
Varnostna kopija vas čisto vrne le, če je nastala pred vdorom in je bila vstopna točka potem zaprta. Oboje je vnaprej pogosto nejasno. Zato najprej zavarujemo in nato skupaj z vami ocenimo.
Ali nujna pomoč velja tudi za Shopware, WooCommerce ali Magento?
Da. Postopek je pri vseh trgovinah PHP podoben: zavarovati, zajeziti, najti vzrok, očistiti, utrditi. Posebnosti posameznega sistema preverimo pri posamezni trgovini.