Mi tienda PrestaShop ha sido hackeada: qué hacer en las primeras horas

Si buscas la solución a prestashop hackeada, aquí la tienes explicada paso a paso por el equipo de soporte de AZprestashop.

Ver tu tienda redirigiendo a una web de apuestas o descubrir que los pagos llegaban a otra cuenta es un mal día. Lo importante es actuar con orden: la mayoría de ataques a PrestaShop son automatizados y se limpian bien si se hace completo.

Señales habituales

• Redirecciones o ventanas emergentes en el front.
• Formulario de pago falso que pide la tarjeta (skimming) o pedidos con «pago aceptado» sin cobro real.
• Ficheros .php nuevos en img/, modules/ o upload/.
• Empleados nuevos en el back office que nadie creó.
• Aviso de Google Search Console o del hosting.

Primeras horas

1. Modo mantenimiento y, si hay robo de tarjetas, desactiva el módulo de pago afectado.
2. Copia de todo tal cual está (para analizar), separada de las copias buenas.
3. Cambia todas las contraseñas: back office, FTP/SSH, base de datos, panel del hosting, pasarelas de pago.
4. Busca el origen: ficheros modificados recientemente, módulos vulnerables conocidos, empleados sospechosos en ps_employee.
5. Limpia o restaura: si tienes una copia anterior a la infección, restaura ficheros (no la base de datos completa, que perderías pedidos) y luego actualiza; si no, hay que revisar fichero a fichero.
6. Cierra la puerta: actualiza PrestaShop y módulos, elimina el vulnerable, aplica el checklist de seguridad.

Después

Avisa a los clientes afectados si hubo robo de datos (obligación legal), pide a Google la revisión si te marcó, y vigila durante dos semanas: las reinfecciones son habituales cuando queda un fichero olvidado.

¿Necesitas ayuda urgente? Atendemos urgencias 24 h. Nuestro servicio de soporte PrestaShop resuelve este tipo de incidencias con precio cerrado y copia de seguridad previa. Cuéntanos qué te pasa.

Antes de empezar: copia de seguridad y caché

Antes de tocar ficheros o la base de datos, haz una copia de seguridad completa de la tienda. De esta forma, si algo sale mal, podrás volver atrás en minutos. Además, después de cada cambio vacía la caché de PrestaShop; de lo contrario, es posible que no veas el resultado y pienses que la solución no funciona. Por último, prueba siempre en una ventana privada del navegador para descartar la caché local.

¿Necesitas ayuda con PrestaShop hackeada?

Si has seguido estos pasos y el problema continúa, no te preocupes: es más habitual de lo que parece. En primer lugar, revisa el resto de consejos sobre seguridad de nuestro blog. Además, puedes consultar la documentación oficial de PrestaShop. Sin embargo, si prefieres que lo resolvamos nosotros, nuestro servicio de mantenimiento PrestaShop se encarga con precio cerrado y copia de seguridad previa. Por lo tanto, solo tienes que contarnos qué te pasa y te contestamos en menos de 24 horas laborables.