Website gehackt? Hulp voor bedrijven in Heerlen

Meestal zie je het aan een of meer duidelijke signalen. Bezoekers, vaak alleen op mobiel of via Google, komen op een casino, nepwinkel of 'je hebt gewonnen'-pagina terecht. In Google zie je bij een zoekopdracht op site:jouwdomein.nl pagina's die je nooit maakte, vaak in het Japans of over medicijnen.

Ook een waarschuwing van Chrome of Google, een hostingpartij die je site heeft uitgezet, onbekende gebruikers in WordPress of een server die op volle toeren draait zonder extra bezoekers wijzen op malware. Komt je eigen mail ineens in de spam terecht, dan verstuurt je site of server mogelijk zelf spam.

Verwijder niets, want in de bestanden zit vaak het spoor van de manier waarop de aanvaller binnenkwam. Zonder dat spoor ben je binnen een week opnieuw gehackt.

Maak eerst een kopie van de site zoals hij nu is, bestanden en database, ook als die besmet is. Wijzig daarna je wachtwoorden voor hosting, WordPress-beheer, FTP en database, bij voorkeur vanaf een ander apparaat dan normaal. Zet de site tot slot tijdelijk in onderhoudsmodus als hij bezoekers doorstuurt of malware verspreidt. Liever een tijdje dicht dan je klanten besmetten.

We werken altijd in dezelfde volgorde, want opruimen zonder het lek te vinden is dweilen met de kraan open. Eerst stoppen we de schade: doorverwijzingen en spam stoppen, toegang afsluiten en zorgen dat bezoekers niets schadelijks meer oppikken.

Daarna verwijderen we malware, achterdeurtjes, nepbeheerders en spampagina's en zetten we waar mogelijk schone bestanden terug. Vervolgens zoeken we de oorzaak, bijvoorbeeld een oude plugin of een gelekt wachtwoord, dichten we het lek en zorgen we dat Google je site weer als schoon beschouwt.

Mogelijk wel. Zijn er persoonsgegevens gestolen, zoals klantgegevens uit je webshop, dan moet je dat in veel gevallen binnen 72 uur melden bij de Autoriteit Persoonsgegevens.

We helpen je beoordelen of dat voor jouw situatie geldt. Daarom is het ook belangrijk dat je het bewijs bewaart en niet in paniek alles wist: aan de hand daarvan kunnen we zien wat er bereikbaar was.

Ja, je hoeft geen klant te zijn. Of je site nu bij Netslim staat of ergens anders, je kunt ons een bericht sturen met je domeinnaam en wat je ziet, en wij kijken mee.

Wil je daarna herhaling voorkomen, dan helpt het als de basis goed staat: automatische updates en beveiligingspatches voor het besturingssysteem, PHP, Plesk en WordPress, gratis SSL dat zichzelf verlengt en DDoS-bescherming die standaard aan staat.