Spoedhulp voor Magento

Magento-webshop gehackt? Wij zorgen dat u weer veilig verkoopt.

Een card skimmer op de checkout, waarschuwingen in de browser, onbekende admin-gebruikers, spam vanaf uw server — onze Magento-engineers isoleren de dreiging, schonen uw webshop op en dichten het lek waarlangs de aanvaller binnenkwam.

Direct hulp vragen

Signalen dat uw Magento-webshop gehackt is

Niet elke aanval valt meteen op. Deze signalen zien we het vaakst:

  • Uw betaalprovider of klanten melden creditcardfraude na een aankoop in uw webshop
  • Browsers of Google tonen een waarschuwing als „Misleidende website” of een malwaremelding
  • Er staan onbekende scripts op de checkout, of het betaalformulier ziet er anders uit
  • Admin-gebruikers die u niet hebt aangemaakt, of admin-wachtwoorden die ineens niet meer werken
  • Bezoekers worden doorgestuurd naar andere sites, vaak alleen op mobiel of vanuit zoekresultaten
  • Uw server verstuurt spam, of het CPU-gebruik schiet omhoog zonder meer verkeer

Wat u nu meteen moet doen

Voordat wij het overnemen, beperken deze stappen de schade:

  • Verwijder nog geen bestanden en zet nog geen back-up terug — logbestanden en gewijzigde bestanden laten zien hoe de aanvaller binnenkwam
  • Vermoedt u een card skimmer, schakel dan kaartbetalingen tijdelijk uit of zet de checkout in onderhoud
  • Wijzig admin- en hostingwachtwoorden vanaf een schoon apparaat en laat ons weten wat u hebt gewijzigd
  • Informeer uw betaalprovider; onder de AVG moet een datalek mogelijk binnen 72 uur worden gemeld bij de toezichthouder (in Nederland de Autoriteit Persoonsgegevens)

Wat onze opschoning omvat

  • Verwijderen van malware, card skimmers en backdoors uit bestanden en database
  • Controle van admin-gebruikers, cronjobs, integraties en configuratie op alles wat de aanvaller heeft achtergelaten
  • Oorzaakanalyse: we vinden en dichten het lek waarlangs de aanvaller binnenkwam
  • Ontbrekende beveiligingspatches geïnstalleerd, wachtwoorden en sleutels vervangen, server gehard
  • Hulp bij het verwijderen van waarschuwingen van Google Safe Browsing en blacklists
  • Een schriftelijk rapport van wat er is gebeurd en wat er is aangepast

Zo verloopt het herstel

  1. 01

    Inperken

    We isoleren eerst de dreiging, zodat er tijdens ons werk geen kaart- of klantgegevens meer weglekken.

  2. 02

    Onderzoeken

    We achterhalen hoe de aanvaller binnenkwam, wat er is gewijzigd en welke gegevens mogelijk zijn getroffen.

  3. 03

    Opschonen en dichten

    Malware en backdoors worden verwijderd, het lek wordt gedicht en wachtwoorden worden vervangen.

  4. 04

    Bewaken

    We houden de webshop in de gaten op tekenen dat de aanvaller terugkomt, en kunnen dat daarna blijven doen.

Transparante prijzen, in euro’s

Beveiligingswerk wordt per uur gefactureerd, zonder abonnement. U betaalt alleen voor de tijd die we aan uw webshop besteden.

Standaard
€60 /uur

Gepland beveiligingswerk: patches, updates van extensies, opschonen en hardening, ingepland in onze reguliere planning.

Spoed
€100 /uur

Gehackte webshop, actieve malware of een kritieke kwetsbaarheid — we gaan met de hoogste prioriteit aan de slag.

Security & upgrade-audit
€390 vaste prijs

Beoordeling tegen een vaste prijs van uw patchniveau, extensies, configuratie en malwarestatus, met een geprioriteerd actieplan en een gesprek van 30 minuten.

Maandelijkse supportpakketten

Veelgestelde vragen

Spoedaanvragen krijgen de hoogste prioriteit. Zodra we toegang hebben tot uw server en de Magento-admin, gaat een engineer aan de slag met uw webshop.

Spoedwerk aan beveiliging rekenen we af tegen €100 per uur, zonder abonnement. Na de eerste analyse vertellen we u wat de opschoning waarschijnlijk inhoudt.

Meestal niet. Als kaartgegevens gevaar lopen, kunnen we adviseren kaartbetalingen of de checkout tijdelijk uit te schakelen tot de skimmer is verwijderd; het meeste werk gebeurt terwijl de webshop gewoon draait.

Ja. Zodra de webshop schoon is, vragen we een beoordeling aan in Google Search Console. Google handelt zo’n beoordeling meestal binnen enkele dagen af.

Door Magento en de extensies up-to-date te houden met patches en de webshop continu te bewaken. Wij bieden beide: beheer van beveiligingspatches en 24/7 beveiligingsmonitoring.

Vertel ons wat er aan de hand is

Beschrijf het probleem of het werk dat u nodig heeft. Een senior Magento-engineer neemt binnen 24 uur contact met u op.

Magento-beveiliging
Liever per e-mail?
hello@mageforge.dev
Een senior Magento-engineer reageert binnen 24 uur.