Site Magento 2 hacké — nettoyage et sécurisation

Les boutiques Magento sont une cible fréquente des attaques qui visent les données de paiement : un script discret, ajouté au tunnel de commande, suffit à détourner les cartes de vos clients. Notre intervention vise à retirer chaque élément malveillant, à trouver la faille d’entrée et à la refermer.

Les signes qui doivent alerter

• scripts inconnus dans les pages, en particulier au paiement ;
• contenus ajoutés dans la configuration, les blocs ou les pages CMS ;
• comptes administrateur, intégrations ou tâches cron que vous n’avez pas créés ;
• clients signalant des fraudes à la carte, avertissement de Google ou du navigateur.

Notre intervention

• Sauvegarde de l’état actuel, traces comprises.
• Analyse des fichiers, de la configuration en base, des blocs et pages CMS, des comptes, des intégrations, des crons et des journaux.
• Identification de la faille : correctif de sécurité manquant, module vulnérable, accès compromis.
• Nettoyage des fichiers et des contenus injectés.
• Correction et renforcement : correctifs de sécurité, comptes et clés, authentification à deux facteurs, URL d’administration, droits des fichiers.
• Rapport : déroulé, actions menées et recommandations.

Pourquoi Agillia

Nous développons des modules Magento 2 et connaissons l’organisation de la plateforme : configuration, layouts, plugins et observers. Nous savons où un code malveillant peut se cacher, y compris en base de données.

En attendant notre intervention

Ne supprimez rien et ne restaurez pas une sauvegarde à l’aveugle. Changez les mots de passe de l’administration, de l’hébergement et de la base de données, puis décrivez la situation dans votre demande.