Aiuto urgente per Magento

Negozio Magento hackerato? Vi riportiamo a vendere in sicurezza.

Uno skimmer sul checkout, avvisi nel browser, utenti admin sconosciuti, spam in uscita dal vostro server — i nostri ingegneri Magento isolano la minaccia, bonificano il negozio e chiudono la falla da cui è entrato l’attaccante.

Richiedi aiuto urgente

Segnali che il vostro negozio Magento è stato violato

Non tutti gli attacchi sono evidenti. Questi sono i segnali che vediamo più spesso:

  • Il vostro fornitore di pagamenti o i clienti segnalano frodi con carta dopo un acquisto nel vostro negozio
  • Il browser o Google mostrano un avviso come «Sito ingannevole» o un messaggio di malware
  • Sul checkout compaiono script sconosciuti, oppure il modulo di pagamento ha un aspetto diverso
  • Utenti admin che non avete creato, o password admin che improvvisamente non funzionano più
  • I visitatori vengono reindirizzati verso altri siti, spesso solo da mobile o dai risultati di ricerca
  • Il vostro server invia spam, oppure l’uso della CPU aumenta senza più traffico

Cosa fare subito

Prima che subentriamo noi, questi passi limitano i danni:

  • Non cancellate ancora file e non ripristinate un backup — i log e i file modificati mostrano come è entrato l’attaccante
  • Se sospettate uno skimmer di carte, sospendete i pagamenti con carta o mettete il checkout in manutenzione
  • Cambiate le password admin e dell’hosting da un dispositivo pulito e diteci cosa avete modificato
  • Informate il vostro fornitore di pagamenti; secondo il GDPR una violazione dei dati personali può dover essere notificata all’autorità di controllo (in Italia il Garante privacy) entro 72 ore

Cosa comprende la nostra bonifica

  • Rimozione di malware, skimmer di carte e backdoor da file e database
  • Controllo di utenti admin, cron job, integrazioni e configurazione alla ricerca di tutto ciò che l’attaccante ha lasciato
  • Analisi della causa: troviamo e chiudiamo la vulnerabilità da cui è entrato l’attaccante
  • Patch di sicurezza mancanti installate, password e chiavi sostituite, server messo in sicurezza
  • Supporto nella rimozione degli avvisi di Google Safe Browsing e delle blacklist
  • Un rapporto scritto su cosa è successo e cosa è stato modificato

Come funziona il ripristino

  1. 01

    Contenere

    Per prima cosa isoliamo la minaccia, così durante il nostro lavoro non escono più dati di carte o dei clienti.

  2. 02

    Analizzare

    Ricostruiamo come è entrato l’attaccante, cosa è stato modificato e quali dati potrebbero essere coinvolti.

  3. 03

    Bonificare e chiudere

    Malware e backdoor vengono rimossi, la vulnerabilità viene chiusa e le credenziali vengono sostituite.

  4. 04

    Monitorare

    Sorvegliamo il negozio per individuare segnali di un ritorno dell’attaccante, e possiamo continuare a monitorarlo anche dopo.

Prezzi trasparenti, in euro

Gli interventi di sicurezza sono fatturati a ore, senza abbonamento. Pagate solo il tempo che dedichiamo al vostro negozio.

Standard
€60 /ora

Interventi di sicurezza pianificati: patch, aggiornamenti delle estensioni, bonifica e hardening, inseriti nella nostra pianificazione regolare.

Urgente
€100 /ora

Negozio violato, malware attivo o una vulnerabilità critica — iniziamo a lavorare sul vostro negozio con la massima priorità.

Audit di sicurezza e aggiornamento
€390 prezzo fisso

Verifica a prezzo fisso del livello di patch, delle estensioni, della configurazione e dello stato malware, con un piano di interventi per priorità e una chiamata di 30 minuti.

Piani di supporto mensili

Domande frequenti

Le richieste urgenti hanno la massima priorità. Appena abbiamo accesso al vostro server e all’admin di Magento, un ingegnere inizia a lavorare sul negozio.

Gli interventi di sicurezza urgenti sono fatturati €100 all’ora, senza abbonamento. Dopo la prima analisi vi diciamo cosa comporterà probabilmente la bonifica.

Di solito no. Se i dati delle carte sono a rischio, possiamo consigliare di sospendere i pagamenti con carta o il checkout finché lo skimmer non è stato rimosso; la maggior parte del lavoro avviene mentre il negozio resta attivo.

Sì. Una volta che il negozio è pulito, richiediamo una revisione in Google Search Console. Di solito Google gestisce queste richieste entro pochi giorni.

Mantenendo Magento e le estensioni sempre aggiornati con le patch e monitorando il negozio in modo continuo. Offriamo entrambe le cose: gestione delle patch di sicurezza e monitoraggio della sicurezza 24/7.

Raccontateci cosa sta succedendo

Descrivete il problema o l’intervento di cui avete bisogno. Un ingegnere Magento senior vi risponde entro 24 ore.

Sicurezza Magento
Preferite l’e-mail?
hello@mageforge.dev
Un ingegnere Magento senior risponde entro 24 ore.