Diagnostic
Rappel immédiat : plateforme, symptômes, prestataire de paiement, accès disponibles, sauvegardes, présence de commandes suspectes.
Urgence e-commerce — 24/7
Boutique en ligne piratée — chaque heure vous coûte
PrestaShop, WooCommerce, Magento, Shopify sur mesure : intervention à distance sans casser le tunnel de commande.
- Script de vol de carte bancaire au paiement, commandes frauduleuses, redirections : on identifie et on retire
- Contrôle du tunnel de commande avant remise en service — on ne remet pas en ligne à l'aveugle
- Rappel immédiat — sans engagement, sans paiement en ligne
Incident critique ? Appelez maintenant+33 7 82 70 38 30
ou laissez vos coordonnées :
Un expert vous rappelle en moins de 5 minutes
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
150+
entreprises auditées
DEPUIS 2016
72 h
première intervention
RÉPONSE À INCIDENT
1 247
vulnérabilités remontées
TOUS AUDITS
Inclus
contre-audit après correction
TOUTES OFFRES
Boutique compromise
Sur un e-commerce, une compromission se paie deux fois
D'abord en chiffre d'affaires perdu pendant l'incident. Ensuite en confiance, si des données de paiement de vos clients ont été captées. C'est le seul type de site où l'urgence est autant commerciale que technique.
- Un script injecté dans la page de paiement peut copier les coordonnées bancaires sans rien casser à l'écran.
- Vos clients découvrent des prélèvements inconnus et remontent jusqu'à votre boutique.
- Votre prestataire de paiement ou votre banque peut suspendre l'encaissement.
- Redirections vers des sites tiers, commandes à 0 €, comptes administrateur inconnus, modules installés sans votre accord.
- Chaque heure hors ligne en pleine saison commerciale se compte directement en commandes perdues.
Cette page s'adresse aux e-commerçants et aux agences qui gèrent des boutiques : PrestaShop, WooCommerce, Magento, ou développement sur mesure.
Intervention express
Priorité au tunnel de paiement
L'ordre des opérations n'est pas le même que sur un site vitrine : on sécurise d'abord ce qui touche à l'argent et aux données clients.
Tunnel de commande
Contrôle en priorité des pages panier et paiement : script injecté, module altéré, formulaire détourné, appel sortant vers un domaine inconnu.
Nettoyage
Retrait du code malveillant, des portes dérobées, des modules et comptes administrateur illégitimes, contrôle de la base (produits, clients, commandes).
Remise en vente & durcissement
Test réel d'un parcours de commande de bout en bout, mises à jour, durcissement des accès, et synthèse écrite pour votre banque ou votre assureur.
En attendant notre appel
Premiers gestes boutique piratée
- Si vous soupçonnez un vol de données de paiement, suspendez la prise de commande plutôt que de laisser tourner.
- Prévenez votre prestataire de paiement : il peut détecter et bloquer des transactions frauduleuses de son côté.
- Changez les mots de passe administrateur, base de données, FTP et hébergeur depuis un poste sain.
- Ne restaurez pas une sauvegarde au hasard : elle peut déjà contenir la porte dérobée.
- Exportez la liste des commandes récentes et repérez celles qui sortent de l'ordinaire.
- Conservez les journaux du serveur web et les captures d'écran des anomalies constatées.
Ce qu'en disent nos clients
On ne se note pas nous-mêmes.
Des avis publiés sur notre fiche Google par des entreprises réellement auditées. Vérifiables, un par un.
GOOGLE
Nous avons fait appel à White-Hat pour la réalisation d’un audit de cybersécurité sur l'ensemble de nos serveurs, et nous sommes très satisfaits de la qualité de leur intervention. Philippe a fait preuve de professionnalisme, de réactivité et de pédagogie tout au long de la mission. Les recommandations fournies étaient claires, pertinentes et directement exploitables pour renforcer notre niveau de sécurité. Nous recommandons vivement leurs services.
GOOGLE
Très bonne expérience avec White-Hat pour un audit de sécurité complet sur notre plateforme SaaS. La qualité du service est vraiment au rendez-vous : Philippe a pris le temps de comprendre l’architecture de notre application avant de se lancer dans les tests, ce qui change tout sur la pertinence des résultats. Le rapport était détaillé, avec des vulnérabilités classées par criticité, des preuves d’exploitation concrètes et des recommandations directement applicables par notre équipe technique. Le suivi après livraison pour vérifier les correctifs a été un vrai plus. Sérieux, rigoureux et à l’écoute : exactement ce qu’on attend pour sécuriser un produit SaaS.
GOOGLE
On a fait appel à White-Hat pour un audit complet / pentest avancé sur notre site web, et c’est clairement le contact direct avec Philippe qui fait la différence. Pas de commercial entre nous, pas de jargon inutile : on échange directement avec quelqu’un qui comprend nos enjeux et qui sait expliquer les failles trouvées de façon claire. Le rapport était précis, avec des preuves concrètes et des recommandations qu’on a pu appliquer rapidement. Une vraie relation de confiance, je recommande.
GOOGLE
Travail professionnel. Merci.
GOOGLE
Nous avons fait appel à White Hat en urgence suite à la suspicion de compromission de plusieurs serveurs. L’équipe a été extrêmement réactive et a pris en charge notre demande en quelques minutes, avec une communication claire à chaque étape. Leur analyse de vulnérabilités a été menée de manière très rigoureuse, avec un rapport détaillé et des recommandations concrètes, faciles à mettre en œuvre pour renforcer notre sécurité. L’investigation sur les serveurs compromis a permis d’identifier rapidement l’origine de l’attaque et de contenir l’incident sans interruption majeure de nos services. Professionnels, pédagogues et disponibles, je recommande vivement ce prestataire pour toute intervention en cybersécurité, en particulier en contexte d’urgence.
Périmètre
Nous intervenons sur
Compromissions e-commerce
Script de captation de carte au paiement, module ou thème altéré, porte dérobée, redirections, spam SEO, commandes et comptes frauduleux, base clients exposée.
Plateformes
PrestaShop, WooCommerce, Magento, OpenCart et boutiques sur mesure. À distance via FTP/SFTP, panel d'hébergement ou accès serveur.
Hors périmètre
Pas de mise en conformité PCI DSS complète, pas de refonte graphique ni de développement fonctionnel dans la phase urgence. Le remboursement des transactions frauduleuses relève de votre banque.
Interlocuteur dédié
Philippe Bécué e-commerce & paiement
Un module PrestaShop obsolète, un thème WooCommerce acheté sur une place de marché douteuse, un compte administrateur oublié : les boutiques tombent presque toujours par là. Philippe Bécué intervient sans casser le tunnel de commande, vérifie ce qui touche aux données de paiement avant tout le reste, et teste un vrai passage de commande avant de déclarer la boutique remise en ligne.
FAQ
Boutique piratée
Faut-il fermer la boutique pendant l'intervention ?
Si le tunnel de paiement est touché, oui : continuer à encaisser pendant qu'un script capte les cartes aggrave la situation. Si la compromission est limitée à de l'affichage ou du spam SEO, la boutique peut souvent rester ouverte pendant le nettoyage.
Comment savoir si des cartes ont été volées ?
En cherchant du code injecté dans les pages de paiement et des envois sortants vers des domaines inconnus. Nous établissons ce qui a été capté et sur quelle période, ce qui conditionne vos obligations envers vos clients et votre prestataire de paiement.
Mes commandes et mes clients sont-ils préservés ?
C'est la priorité. Le nettoyage se fait sur les fichiers et le code malveillant, pas sur vos données commerciales. Nous contrôlons la base avant et après intervention pour vérifier l'intégrité des produits, clients et commandes.
Travaillez-vous avec mon agence ?
Volontiers. Beaucoup d'appels viennent d'ailleurs d'agences web qui gèrent la boutique et n'ont pas la compétence sécurité en interne. Nous traitons l'incident, elles gardent la relation client et la suite du projet.
Agir
Boutique piratée — être rappelé maintenant
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
Gratuit, confidentiel, sans engagement — aucun paiement en ligne.