Ist das ein produktiver Shop? Befinden sich Kundendaten in dem Shop? Hat ein Datenabfluss stattgefunden? Gibt es einen Admin, den man ansprechen könnte für die Serverlogs? Es könnte sein das jetzt schon die 72h DSGVO-Meldefrist begonnen hat. ggf. hast du eine Cyberrisk-Versicherung die dir helfen kann.