Ransomware w sklepie internetowym - jak się zabezpieczyć i co robić po ataku
Technical Implementation Expert
Ransomware w sklepie internetowym - jak się zabezpieczyć i co robić po ataku
Ransomware w sklepie internetowym to złośliwe oprogramowanie, które szyfruje pliki, bazę danych lub całe serwery firmy i żąda okupu za ich odblokowanie. Najskuteczniejsze zabezpieczenie przed ransomware to połączenie trzech rzeczy: kopii zapasowych odciętych od firmowej sieci, aktualnego oprogramowania i weryfikacji dwuetapowej na wszystkich kontach. Po ataku liczy się szybkie odłączenie zainfekowanych urządzeń, zgłoszenie incydentu i odtworzenie danych z czystej kopii - a nie negocjacje z przestępcami.
W firmie e-commerce zaszyfrowane pliki to nie tylko problem informatyczny. Bez dostępu do faktur, zdjęć produktów, eksportów z systemu zamówień i plików od dostawców sklep przestaje wysyłać paczki, a na marketplace'ach rosną zaległości. Wystarczy jeden laptop z zainfekowanym załącznikiem i folderem synchronizowanym z chmurą, żeby zaszyfrowane pliki rozeszły się po całym zespole. Poniżej pokazujemy, jak ransomware trafia do małych firm, jak się przed nim bronić i co zrobić krok po kroku, gdy atak już się wydarzył.
[#wazne] W skrócie: ransomware szyfruje dane firmy i żąda okupu, a coraz częściej także kradnie dane i grozi ich publikacją. Sklep internetowy chronią przede wszystkim kopie zapasowe odłączone od sieci, aktualizacje, weryfikacja dwuetapowa i pracownicy, którzy rozpoznają phishing. Po ataku odłącz zainfekowane urządzenia, zgłoś incydent do CERT Polska, a jeśli wyciekły dane klientów - do UODO, i odtwarzaj dane z czystej kopii. W Vinson pomagamy sklepom przygotować zabezpieczenia i plan awaryjny na wypadek ataku.
Czym jest ransomware i jak atakuje sklep internetowy
Ransomware to rodzaj złośliwego oprogramowania, które po uruchomieniu na komputerze lub serwerze szyfruje pliki i zostawia instrukcję zapłaty okupu, zwykle w kryptowalucie. Nowsze odmiany działają w modelu podwójnego wymuszenia: zanim zaszyfrują dane, kopiują je na serwer przestępców, a potem grożą ich publikacją. Dla sklepu oznacza to dwa problemy naraz - brak dostępu do danych i możliwy wyciek danych osobowych klientów.
Przestępcy rzadko celują w konkretny mały sklep. Częściej rozsyłają masowe kampanie i atakują każdego, kto ma słaby punkt. Najczęstsze drogi, którymi ransomware trafia do firm e-commerce, zebraliśmy poniżej:
[#chart:wit41a]
Wspólny mianownik większości tych ścieżek jest prosty: ktoś klika w coś, w co nie powinien, albo konto lub serwer są chronione tylko hasłem, które dawno wyciekło. Dlatego obrona przed ransomware to w dużej mierze higiena kont i aktualizacji, a dopiero w drugiej kolejności specjalistyczne narzędzia.
Co ransomware może zaszyfrować w firmie e-commerce
Złośliwe oprogramowanie szyfruje wszystko, do czego ma dostęp zainfekowane konto. W typowym sklepie zagrożone są:
Komputery pracowników - dokumenty, arkusze z cenami, zdjęcia produktów, pobrane faktury i etykiety.
Dyski sieciowe NAS - jeśli są zmapowane jako dysk w systemie, ransomware widzi je jak zwykły folder.
Foldery synchronizowane z chmurą - zaszyfrowane pliki z laptopa trafiają na Dysk Google lub OneDrive i u wszystkich, z którymi folder jest udostępniony.
Serwer lub hosting sklepu - gdy atakujący przejmie dostęp do panelu hostingu, FTP lub serwera VPS.
Kopie zapasowe podłączone na stałe - dysk USB, który stale wisi przy komputerze, zostanie zaszyfrowany razem z oryginałem.
Mniej narażone są dane trzymane w usługach SaaS, takich jak platforma sklepu w abonamencie, system do obsługi zamówień czy konto na marketplace. Za infrastrukturę odpowiada tam dostawca. Ryzyko przenosi się jednak na konta: jeśli przestępca przejmie login do panelu, może usunąć dane albo zmienić ustawienia wypłat.
Jak zabezpieczyć sklep internetowy przed ransomware
Zabezpieczenie przed ransomware w małej firmie nie wymaga działu bezpieczeństwa. Wymaga kilku zasad, które są wdrożone na wszystkich komputerach i kontach, a nie tylko u właściciela. Kolejność poniżej odpowiada temu, co daje najwięcej ochrony przy najmniejszym nakładzie:
Kopie zapasowe w modelu 3-2-1 - trzy kopie danych, na dwóch różnych nośnikach, w tym jedna poza firmą i odcięta od sieci albo niezmienna (bez możliwości nadpisania przez określony czas).
Aktualizacje systemu i aplikacji - automatyczne aktualizacje Windows i macOS, przeglądarek, a w sklepie na WordPressie także wtyczek i motywu.
Weryfikacja dwuetapowa - na poczcie, panelu sklepu, hostingu, kontach marketplace i w narzędziach do zdalnego dostępu.
Konta bez uprawnień administratora - pracownicy na co dzień pracują na kontach standardowych, więc nie zainstalują przypadkiem złośliwego programu w systemie.
Ochrona antywirusowa - wbudowany w Windows Microsoft Defender z włączoną ochroną przed ransomware lub rozwiązanie klasy EDR, jeśli firma ma więcej komputerów.
Szkolenie z phishingu - krótkie, regularne przypomnienia, jak wygląda fałszywe awizo, faktura czy wezwanie do dopłaty.
Ograniczenie dostępu zdalnego - pulpit zdalny nie powinien być wystawiony bezpośrednio do internetu; dostęp tylko przez VPN z weryfikacją dwuetapową.
Jak w praktyce ułożyć kopie w małym zespole, opisujemy w poradniku
Phishing - najczęstszy początek ataku
Sklepy dostają dziesiątki maili dziennie z załącznikami: faktury od dostawców, zapytania klientów ze zdjęciami, powiadomienia od kurierów. To idealne środowisko dla przestępców, którzy podszywają się pod znane marki. Załącznik z rozszerzeniem .exe, .js, .iso albo plik pakietu Office proszący o włączenie makr to sygnał alarmowy. W razie wątpliwości lepiej zadzwonić do nadawcy lub zalogować się do serwisu, wpisując jego adres ręcznie, niż otwierać plik czy klikać link z wiadomości.
- Diagnoza problemu i plan naprawy
- Bezpieczeństwo, kopie zapasowe, poczta
- Stała opieka IT dla e-commerce
Konsultację poprowadzi Łukasz Palej, Technical Implementation ExpertKopia zapasowa a ransomware - co naprawdę chroni dane sklepu
Wiele firm jest przekonanych, że ma kopię zapasową, i dowiaduje się w dniu ataku, że została zaszyfrowana razem z resztą danych. Kopia chroni przed ransomware tylko wtedy, gdy złośliwe oprogramowanie nie może jej zmienić ani usunąć. Poniżej porównanie sytuacji, w których kopia ratuje firmę, i tych, w których okazuje się bezużyteczna:
[#chart:wit41b]
Pomocna, choć niewystarczająca, jest też historia wersji w chmurze. Dysk Google przechowuje wcześniejsze wersje plików, a OneDrive w planach dla firm pozwala przywrócić cały folder do stanu sprzed określonego dnia, w ramach ostatnich 30 dni (stan na luty 2026 - sprawdź aktualną dokumentację Microsoft). To przydatne przy jednym zaszyfrowanym laptopie, ale nie zastąpi niezależnej kopii, gdy przestępca przejmie konto administratora. Samo posiadanie kopii też nic nie daje, jeśli nikt nie sprawdził, czy da się z niej odtworzyć dane - opisujemy to we wpisie
Gdzie są dane sklepu i jak je zabezpieczyć
Żeby zaplanować ochronę przed ransomware, trzeba wiedzieć, gdzie firma trzyma dane. W typowym sklepie internetowym wygląda to mniej więcej tak:
| Miejsce danych | Główne ryzyko przy ransomware | Zabezpieczenie |
|---|---|---|
| Komputery pracowników | Zaszyfrowanie plików lokalnych i synchronizowanych | Konto bez uprawnień administratora, antywirus, kopia w chmurze z wersjami |
| Dysk sieciowy NAS | Zaszyfrowanie przez zmapowany dysk | Migawki (snapshoty) tylko do odczytu, kopia NAS poza firmą |
| Dysk Google lub OneDrive | Synchronizacja zaszyfrowanych plików | Historia wersji, osobna kopia zapasowa danych chmurowych |
| Sklep na hostingu lub VPS | Przejęcie panelu, zaszyfrowanie plików i bazy | Weryfikacja dwuetapowa, aktualizacje, kopie poza serwerem |
| Platforma sklepu w abonamencie | Przejęcie konta administratora | Weryfikacja dwuetapowa, osobne konta pracowników, eksporty danych |
| Konta marketplace i system zamówień | Przejęcie loginu, zmiana danych do wypłat | Weryfikacja dwuetapowa, role pracowników zamiast wspólnego hasła |
Co robić po ataku ransomware w sklepie internetowym
Pierwsze godziny po wykryciu ataku decydują o tym, czy skończy się na jednym komputerze, czy na całej firmie. Najważniejsze to nie panikować i nie robić niczego, co zatrze ślady albo pozwoli złośliwemu oprogramowaniu dotrzeć dalej. Zalecana kolejność działań:
[#chart:wit41c]
Wiele firm próbuje od razu sformatować komputer i zapomnieć o sprawie. To błąd, bo bez ustalenia, jak atakujący dostał się do środka, ten sam wektor zostanie użyty ponownie. Jeśli przestępca miał dostęp przez skradzione hasło do poczty, nowy komputer nic nie zmieni.
Zgłoszenie incydentu - CERT Polska, policja i UODO
Atak ransomware warto zgłosić do CERT Polska przez formularz na stronie incydent.cert.pl. Zespół pomaga w ocenie sytuacji i zbiera informacje o kampaniach, co chroni też innych. Atak to przestępstwo, więc można złożyć zawiadomienie na policji - zachowaj notatkę z okupem, adresy kontaktowe przestępców i daty.
Jeśli ransomware mógł objąć dane osobowe klientów, na przykład bazę zamówień z adresami, masz do czynienia z naruszeniem ochrony danych osobowych. Zgodnie z art. 33 RODO administrator zgłasza je do Prezesa UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla osób (stan na luty 2026 - sprawdź aktualne wytyczne UODO). Gdy ryzyko jest wysokie, trzeba też zawiadomić samych klientów.
[#uwaga] Zapłacenie okupu nie gwarantuje odzyskania danych ani tego, że przestępcy nie opublikują skradzionych plików. Zanim cokolwiek postanowisz, sprawdź serwis No More Ransom (nomoreransom.org), prowadzony m.in. przez Europol, w którym dla części odmian ransomware dostępne są darmowe narzędzia do odszyfrowania.
Sprzedaż w czasie przestoju - klienci i marketplace'y
Gdy system zamówień lub komputery w magazynie nie działają, priorytetem jest ochrona wskaźników na marketplace'ach i zaufania klientów. Wydłuż czas wysyłki w ofertach albo skorzystaj z dostępnych na platformach opcji czasowego wstrzymania sprzedaży, zanim zaczną spływać zamówienia, których nie zrealizujesz. Na stronie sklepu dodaj krótką informację o opóźnieniach. Klientom, którzy już zamówili, napisz wprost, kiedy mogą spodziewać się paczki. Każdy dzień przestoju to utracona sprzedaż, dlatego plan komunikacji warto mieć gotowy wcześniej.
Najczęstsze błędy przy ochronie przed ransomware
W firmach, którym pomagamy po incydentach, powtarzają się te same zaniedbania. Każde z nich da się usunąć w ciągu jednego dnia pracy:
Jedna kopia na dysku przy komputerze - zostaje zaszyfrowana razem z oryginałem.
Wspólne konto administratora - jedno hasło znane całemu zespołowi, często zapisane w arkuszu.
Brak aktualizacji serwera i wtyczek - stare wersje oprogramowania ze znanymi lukami.
Pulpit zdalny otwarty do internetu - zdalny dostęp do komputera w biurze chroniony tylko hasłem.
Brak planu awaryjnego - nikt nie wie, kogo powiadomić i od czego zacząć, więc pierwsze godziny mijają na chaosie.
Plan awaryjny na wypadek ransomware - co spisać zawczasu
Plan nie musi być długi. Wystarczy jedna strona, wydrukowana i zapisana poza firmowymi komputerami, bo w dniu ataku mogą one być niedostępne. Powinna zawierać:
Osoby do powiadomienia - kto decyduje o odłączeniu sieci, kto kontaktuje się z firmą IT, kto rozmawia z klientami i marketplace'ami.
Kontakty zewnętrzne - firma obsługująca IT, hosting, dostawca platformy sklepu, adres zgłoszeń CERT Polska.
Lista systemów i ich kolejność - co odtwarzasz najpierw, żeby jak najszybciej wrócić do wysyłek: poczta, system zamówień, drukowanie etykiet, faktury.
Miejsce kopii zapasowych - gdzie są, kto ma do nich dostęp i jak długo trwa odtworzenie.
[#checklista] Sprawdź dziś: czy jedna kopia danych jest poza firmą i odcięta od sieci, czy kopię ktoś odtworzył w ostatnim kwartale, czy poczta i panele mają weryfikację dwuetapową, czy pracownicy nie pracują na kontach administratora, czy zapisano numery i adresy do zgłoszenia incydentu.
Jak Vinson pomaga chronić sklep przed ransomware
Vinson to agencja e-commerce z Bochni działająca od 2021 r., oceniana na 4,9/5 ze 171 opinii przez klientów z ponad 500 firm. W ramach
Najczęściej zadawane pytania
Jak sprawdzić, czy sklep internetowy został zaatakowany przez ransomware?
Typowe objawy to pliki, których nie da się otworzyć, zmienione rozszerzenia plików i plik tekstowy z instrukcją zapłaty okupu w folderach. Często wcześniej widać nagłe spowolnienie komputera lub dysku sieciowego. Jeśli zauważysz takie objawy, od razu odłącz urządzenie od sieci i nie wyłączaj go bez porozumienia z osobą, która zajmie się incydentem.
Czy warto zapłacić okup za odszyfrowanie danych?
Organizacje zajmujące się cyberbezpieczeństwem, w tym CERT Polska i Europol, odradzają płacenie okupu. Zapłata nie gwarantuje odzyskania danych, finansuje kolejne ataki i nie chroni przed publikacją skradzionych plików. Najpierw sprawdź serwis No More Ransom i możliwość odtworzenia danych z kopii zapasowej.
Czy kopia na Dysku Google chroni przed ransomware?
Tylko częściowo. Zaszyfrowane pliki z komputera synchronizują się na Dysk Google, ale dzięki historii wersji często można przywrócić wcześniejsze wersje. Nie chroni to jednak przed przejęciem konta i usunięciem danych, dlatego potrzebna jest też niezależna kopia zapasowa poza tą samą usługą.
Czy atak ransomware trzeba zgłosić do UODO?
Tak, jeśli atak mógł objąć dane osobowe, na przykład bazę klientów lub zamówień, i powoduje ryzyko dla tych osób. Zgłoszenie robi się bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia (stan na luty 2026 - sprawdź aktualne przepisy). Incydent warto też zgłosić do CERT Polska.
Czy sklep na platformie w abonamencie jest bezpieczny przed ransomware?
Infrastrukturę platformy zabezpiecza jej dostawca, więc ryzyko zaszyfrowania samego sklepu jest mniejsze niż na własnym serwerze. Zagrożone pozostają komputery pracowników, pliki firmy i konta administratorów. Przejęte hasło do panelu pozwala przestępcy usunąć dane lub zmienić ustawienia, dlatego potrzebna jest weryfikacja dwuetapowa.
Jeśli chcesz sprawdzić, jak Twój sklep poradziłby sobie z atakiem, albo potrzebujesz pomocy po incydencie,
Łukasz Palej
Technical Implementation Expert
Wsparcie IT dla firm i sklepów
Łukasz i nasz zespół pomogą Ci wdrożyć to na Twoim koncie - bez zobowiązań.
- Analiza Twojego konta i obecnych działań
- Konkretny plan poprawek do wdrożenia
- Bezpłatna konsultacja – bez zobowiązań
Przeczytaj także
Więcej porad z naszej bazy wiedzy - przesuń, aby zobaczyć kolejne artykuły.
Wybierz dogodny termin w kalendarzu - bez wymiany maili w tę i z powrotem.