36 Factory : reprise de maintenance après un incident de sécurité
E-commerce multiboutique, sept boutiques PrestaShop, Accompagnement depuis 2026
Sept boutiques PrestaShop (Comptoir du Golf, Atelier du Quai, La Puzzlerie, Feylt, Mon Petit Mug, Mon Tote-Bag, Polebox), des failles de sécurité exploitées sur plusieurs d’entre elles : 36 Factory nous confie la reprise complète de sa maintenance. Sécurisation en urgence sans couper les boutiques, puis nouvelle infrastructure et consolidation en multiboutique.
Tout comprendre sur ce projet
Refermer les failles en urgence, puis repartir sur un socle durable.
Refermer les failles exploitées et sécuriser l’ensemble du parc en urgence, sans arrêter des boutiques en pleine activité commerciale, puis moderniser l’infrastructure pour éviter toute récidive et faciliter la maintenance dans la durée.
Une reprise en trois temps : sécuriser, moderniser, consolider
Quand plusieurs boutiques d’un même groupe sont attaquées, il n’y a plus de place pour un appel d’offres : il faut reprendre la main, vite. Nous avons d’abord arrêté l’hémorragie, puis remis le parc sur des bases saines.
-
Reprise et diagnostic
Récupération des accès, état des lieux des sept boutiques et des points d’entrée exploités, priorisation des urgences.
-
Sécurisation
Correction des points d’entrée, authentification à deux facteurs, rotation complète des secrets, durcissement de la configuration serveur, sans couper les boutiques.
-
Nouvelle infrastructure
Hébergement sur Kubernetes piloté en GitOps avec FluxCD, préproduction dédiée et environnement Docker local, un mois après la reprise.
-
Montée de version
Passage du multiboutique en PrestaShop 8.2 et mise à jour des modules sur l’ensemble du parc.
-
Consolidation
Migration progressive des boutiques vers le multiboutique et la nouvelle infrastructure.
Sécuriser sept boutiques en production sans les arrêter
Par principe, nous ne détaillons pas publiquement les vulnérabilités concernées : ce qui compte, c’est que les portes soient refermées et qu’elles le restent. Le travail a porté sur les points d’entrée exploités, l’authentification, les secrets et la configuration serveur, puis sur une infrastructure Kubernetes reproductible, déployée en GitOps.
- PrestaShop 8
- Kubernetes
- FluxCD
- Docker
- GitLab
Ce que 36 Factory a obtenu
Sept boutiques reprises et sécurisées, zéro nouvelle intrusion depuis la reprise, et un socle moderne que nous maintenons au quotidien.
- Un parc de sept boutiques sécurisé sans interruption d’activité
- Aucune nouvelle intrusion depuis la reprise
- Une infrastructure Kubernetes reproductible, avec préproduction
- Un multiboutique à jour en PrestaShop 8.2
- Une maintenance suivie, avec une équipe qui connaît chaque boutique
7 Boutiques reprises
Sept boutiques PrestaShop reprises et sécurisées après un incident de sécurité, sans interruption de l’activité.
0 Nouvelle intrusion
Aucune nouvelle intrusion depuis la reprise : points d’entrée corrigés, authentification à deux facteurs, secrets renouvelés, serveurs durcis.
3 mois Vers PrestaShop 8.2
Infrastructure Kubernetes en place un mois après la reprise, multiboutique passé en PrestaShop 8.2 deux mois plus tard.
