Ce qui se passe
Beaucoup de boutiques tournent encore sur des versions 1.6 ou 1.7 qui ne reçoivent plus de correctifs, avec des modules achetés il y a des années et jamais mis à jour. C'est la porte d'entrée la plus fréquente.
Les signes à repérer
- Clients qui signalent une fraude sur leur carte après un achat chez vous
- Formulaire de carte bancaire qui apparaît alors que vous utilisez un module de paiement externe
- Employé ou module inconnu dans le back-office
- Commandes ou comptes clients créés en masse
Les causes fréquentes
- Version de PrestaShop ou module obsolète avec une faille connue
- Module téléchargé hors de la place de marché officielle
- Clé du webservice exposée ou trop permissive
- Accès back-office avec un mot de passe faible
À faire tout de suite
- Si des cartes ont pu être volées, prévenez votre banque ou votre prestataire de paiement
- Conservez les journaux du serveur, ils serviront au constat
- Mettez la boutique en maintenance plutôt que de laisser le paiement actif
- Changez les mots de passe du back-office et de l'hébergement
Ce que nous faisons
- Recherche du code de vol de cartes dans les fichiers, la base et les modules
- Vérification du tunnel de paiement et des webhooks de votre prestataire
- Revue des employés, clés d'API et modules installés
- Plan de mise à jour ou de migration si la version n'est plus maintenue
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage complet · 350 €
Nettoyage complet à 350 €. Si des données de clients ont fuité ou si une migration de version est nécessaire, on établit un devis.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Mes clients paient via un module officiel, ils sont protégés ?
Le module redirige vers la page de la banque, mais un pirate peut insérer un faux formulaire avant cette étape. Il faut vérifier ce que voit réellement le client au moment de payer.
Dois-je prévenir mes clients ?
Si des données personnelles ou bancaires ont pu être volées, le RGPD peut vous y obliger, ainsi qu'à notifier la CNIL. On vous aide à en juger.
Faut-il passer à la dernière version de PrestaShop ?
C'est souvent nécessaire pour rester à l'abri, mais c'est un projet à part entière. On nettoie d'abord, puis on chiffre la migration.