Incident i webbshoppen

WooCommerce-butik hackad

Vid en säkerhetsincident i WooCommerce måste pågående beställningar, kundkonton och betalningsprocessen beaktas. Om enskilda funktioner bör pausas tillfälligt beror på de första tekniska indikationerna.

Jag säkerhetskopierar det aktuella läget, rensar installationen utan att återställa pågående orderdata och kontrollerar därefter hela beställningsprocessen.

Elias Arndt, WordPress-expert från Schleswig
Elias Arndt

WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Särskilda krav för WooCommerce

Rensningen anpassas efter aktuella data, använda betalningsmetoder och installerade tillägg.

Pågående beställningar

Under arbetet kan nya data tillkomma. Säkerhetskopiering och återställning måste därför ta hänsyn till det aktuella databasinnehållet.

Beställnings- och betalningsprocess

Varukorg, kassa, vidarebefordran till betalningsleverantören och orderbekräftelse kontrolleras med avseende på teknisk manipulation och funktion.

Personuppgifter

Kundkonton, adresser och orderuppgifter beaktas vid den tekniska bedömningen av den möjliga åtkomsten.

WooCommerce-tillägg

Tilläggsmoduler och individuella anpassningar kontrolleras med avseende på misstänkta ändringar, kända säkerhetsproblem och tillgängliga originalfiler.

Så går rensningen av webbshoppen till

1

Samordna omedelbara åtgärder

Utifrån de första indikationerna klargör vi om beställnings- eller betalningsprocessen tillfälligt bör begränsas.

2

Säkerhetskopiera det aktuella läget

Filer och databasen säkerhetskopieras. Pågående orderdata bevaras.

3

Rensa installationen

Upptäckt skadlig kod och obehöriga åtkomster tas bort. Den identifierade åtkomstvägen stängs.

4

Kontrollera och dokumentera beställningsflödet

Jag genomför ett kontrollerat funktionstest från varukorgen till bekräftelsen och dokumenterar var fynd har gjorts samt vidtagna åtgärder.

Tjänster och priser

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Fast pris

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

Pengarna-tillbaka-garanti: Om rensningen eller återställningen inte lyckas återbetalas det erlagda rensningspriset.

Löpande support

från 65 €

per månad, exkl. moms

Ytterligare villkor:

  • Alla priser anges exklusive 19 % moms.
  • För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
  • De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
  • Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
  • Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.

Vanliga frågor

Måste webbshoppen stängas under rensningen?

Det beror på resultatet. Vid tecken på manipulation av betalningsprocessen bör detta område pausas tillfälligt. Andra webbshoppsfunktioner kan förbli tillgängliga efter teknisk bedömning.

Hos externa betalningsleverantörer behandlas kortuppgifter vanligtvis utanför WooCommerce. Manipulerad kod i webbshoppen kan samla in uppgifter innan vidarebefordran. Den tekniska genomgången kontrollerar om det finns tecken på detta.

För normal omfattning gäller fast pris på 280 € exklusive moms. Vid mycket stora eller komplexa webbshopsinstallationer anger jag priset efter en kort genomgång och innan arbetet påbörjas.

Dokumentationen beskriver konstaterade fynd, den tidsperiod som kan avgränsas och tekniska åtkomstmöjligheter. Den kan användas som underlag för en rättslig bedömning; juridisk rådgivning ingår inte.

Utred WooCommerce-incident och rensa webbshoppen

Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.

Du når mig måndag till fredag mellan 8 och 20. Relaterade ämnen: WordPress hackat – vad du ska göra nu · Ta bort WordPress-malware · Säkra WordPress · Återställ en WordPress-webbplats