Website gehackt? Hulp voor bedrijven in Maarheeze

Niet elke hack is meteen zichtbaar. Soms ziet je site er normaal uit, maar sturen bezoekers door naar een gokwebsite of verschijnen er Japanse of farmaceutische zoekresultaten onder jouw domeinnaam. Ook een browserwaarschuwing, een trage site of onbekende gebruikers in je beheeromgeving wijzen op problemen.

Ook je hostingbedrijf kan je mailen dat er verdachte bestanden zijn gevonden, of je mailbox raakt vol met bounces van berichten die je nooit hebt verstuurd. Dat is een teken dat je site of mailaccount misbruikt wordt.

Haal niet in paniek alles weg. Maak eerst een kopie van de site en de database zoals ze nu staan, want daarin staat vaak het bewijs hoe de aanvaller binnenkwam. Wijzig daarna wachtwoorden van je beheeromgeving, hosting, database en e-mail, bij voorkeur vanaf een apparaat waarvan je zeker weet dat het schoon is.

Zet de site eventueel in onderhoudsmodus als bezoekers risico lopen. Heb je een webwinkel, controleer dan of er betaalgegevens of klantgegevens in het spel kunnen zijn.

Wij kijken niet alleen naar wat zichtbaar is. We zoeken naar achterdeurtjes, gewijzigde bestanden, nieuwe beheerders en kwaadaardige code in de database. Alleen een plugin verwijderen is meestal niet genoeg, want de aanvaller keert dan terug.

Daarna herstellen we de site vanuit een schone situatie of ruimen we de besmette onderdelen op. Verouderde software en kwetsbare plugins worden bijgewerkt of vervangen, zodat het gat echt dicht is.

Na een hack kan je site in Google als onveilig te boek staan of zijn er spamtekst en nepbestanden geïndexeerd. Zodra de site schoon is, helpen we met het aanvragen van een nieuwe beoordeling en het laten verwijderen van de rommel uit de zoekresultaten.

Hoe snel dat gaat hangt van Google af en verschilt per geval. We vertellen je eerlijk wat je kunt verwachten, zodat je klanten kunt informeren als dat nodig is.

Zijn er persoonsgegevens van klanten of bezoekers mogelijk ingezien, dan kan een meldplicht bij de Autoriteit Persoonsgegevens gelden. Wij helpen je vaststellen wat er technisch is gebeurd, zodat je een goede afweging kunt maken.

Het besluit over melden blijft bij jou als verantwoordelijke. Leg daarom vanaf het begin vast wat je ontdekt hebt en wanneer.

Een schone site is pas het begin. Na het herstel bespreken we wat er speelde: een zwak wachtwoord, een verouderde plugin of een onveilige hostingomgeving. Zo maak je gerichte keuzes in plaats van overal een beetje aan te sturen.

Vaak is het verstandig om ook te kijken naar back-ups die buiten je site worden bewaard, zodat je bij een volgend incident snel terug kunt.