Как до этого дошли

Когда-то, чтобы сэкономить, купили не лицензию Битрикса, а «ломаную» версию. Работало и ладно. Но пиратская копия это машина, ключ от которой есть не только у вас. Вместе с «лекарством от лицензии» в коде поселились вирусы и бэкдоры — потайные двери для чужаков.

Внутри каталога тем временем жила своя жизнь: 170 активных товаров и ещё 700 неактивных остатки демо-версии Битрикса. К самосвалам и щебню магазин «продавал» кондиционеры и дверные шпингалеты из демонстрационного каталога. Никто не чистил: руки не доходили.

170
Живых товаров
700
Демо-мусора
4 дня
До тендера

Что случилось

В один день админка закрылась. Хозяин стоит снаружи собственного магазина. До тендера считанные дни, а показать комиссии нечего: сайт с чужими кондиционерами и без управления не актив, а репутационный риск.

⚠️ Отдельный сюрприз

Сайт не был адаптирован под 152-ФЗ, персональные данные клиентов хранились без шифрования и согласий. В 2026 году это уже не «ну и ладно», а реальные штрафы до 18 млн рублей при повторном нарушении.

Почему так вышло, по-простому

«Ломаный» Битрикс это сейф, открытый изнутри. Вы не знаете, кто и когда закладывал в него бэкдоры. Обновления безопасности на пиратку не ставятся. Рано или поздно такая система делает то, что случилось здесь: перестаёт подчиняться владельцу.

// Что происходит, когда вы ставите «ломаную» CMS
$install = "bitrix_pirated_v15.5";
$side_effects = [
  "бэкдоры в ядре" → true,
  "вирусы в /upload/" → true,
  "обновления безопасности" → недоступны,
  "лицензионная поддержка" → отсутствует,
  "соответствие 152-ФЗ" → нет
];

// Итог: сайт — не ваш. И никогда не был.

Что мы сделали

Лечить пиратку бессмысленно — дырой является сама «взломанная» прошивка. Поэтому магазин перенесли на наш стек: Next.js + Laravel + MariaDB.

За 4 дня

170 живых товаров, чистый каталог без шпингалетов, админка и все доступы у владельца, навсегда. Заодно привели сайт под 152-ФЗ: шифрование, согласия, политика конфиденциальности.

💡 Мораль

Экономия на лицензии обернулась потерей магазина и четырёхдневной спасательной операцией. Тендер, кстати, успели.

Когда стоит бить тревогу

Если ваш сайт «странно себя ведёт»: тормозит админка, всплывают незнакомые товары, ссылки ведут в чужие места, появляются новые пользователи в панели — не ждите, пока закроется админка.

Чем дольше вы тянете, тем дороже обходится лечение. Пиратский код со временем только обрастает новыми дырами, потому что обновлений безопасности на него не приходит.

Что делать прямо сейчас

Сделаем бесплатный технический аудит за 24 часа: найдём вирусы, бэкдоры и дыры по 152-ФЗ. Оставьте заявку — покажем, что живёт внутри вашего сайта, и сколько это стоит (или не стоит) исправить.