Website gehackt? Hulp voor ondernemers in Rotterdam

Niet elke hack is zichtbaar. Soms is je homepage vervangen door een dreigbericht, maar vaker merk je het aan kleine dingen. Bezoekers worden op mobiel doorgestuurd naar een gokpagina of webshop in het buitenland. In Google staan opeens pagina's met vreemde teksten die jij nooit hebt gemaakt. Je hoster zet je account op slot, of je mails belanden bij klanten in de spam.

Ook onbekende gebruikers in je beheeromgeving, bestanden die je niet herkent of een site die ineens traag is, zijn signalen. Twijfel je? Dan is het beter om één keer te vaak te laten kijken dan een week te wachten.

Begin met het wijzigen van je wachtwoorden, maar doe dat vanaf een schone computer. Gebruik een nieuw wachtwoord voor je beheeromgeving, hosting, database en e-mail. Verwijder nog niet in paniek bestanden en zet geen oude backup terug zonder te weten hoe oud de besmetting is. Je kunt dan juist het bewijs kwijtraken, of de hack gewoon terugzetten.

Heb je een webshop in Rotterdam waar klanten afrekenen? Overweeg dan om bestellen tijdelijk uit te zetten. Zijn er mogelijk persoonsgegevens van klanten buitgemaakt, dan kan een melding bij de Autoriteit Persoonsgegevens verplicht zijn, binnen 72 uur nadat je het ontdekt. Bel of mail ons gerust voordat je dat beslist, dan bekijken we samen wat er speelt.

We maken eerst een kopie van de huidige situatie, zodat we kunnen onderzoeken wat er is gebeurd. Daarna scannen we bestanden en database op besmette code, verborgen beheerders en backdoors. Dat laatste is de reden dat sites na een oppervlakkige schoonmaak vaak opnieuw gehackt worden: de aanvaller heeft een achterdeur achtergelaten.

Vervolgens zoeken we de oorzaak. Dat kan een verouderde plug-in zijn, een gelekt wachtwoord of een slecht beveiligde server. Omdat wij ook hosting doen, kijken we niet alleen naar je website maar ook naar logbestanden en rechten op serverniveau. Pas als het lek dicht is, zetten we je site schoon terug online.

Een hack kan je zichtbaarheid flink beschadigen. Google kan je site markeren als onveilig, en spampagina's die de hacker heeft aangemaakt kunnen in de zoekresultaten blijven staan. Na de opschoning verwijderen we die pagina's en vragen we via Google Search Console een nieuwe beoordeling aan.

Hoe snel je terugkeert in de lijsten verschilt per site en per hack. Dat kunnen we niet vooraf exact zeggen. Wel kijken we met je mee naar wat nodig is, en waar het past ondersteunt ons SEO Edge Platform je bij het terugwinnen van je positie.

Een kleine bedrijfssite met één besmette plug-in is sneller opgelost dan een webshop met een groot aantal producten, klantaccounts en een database vol spam. Ook de vraag of er schone backups zijn, en hoeveel pagina's zijn aangetast, speelt mee. Daarom noemen we geen vaste prijs voordat we je site hebben bekeken.

Na een eerste check geven we je een eerlijke inschatting van de werkzaamheden. Daarbij hoort ook wat je zelf kunt doen om herhaling te voorkomen: updates automatiseren, tweestapsverificatie aanzetten, backups buiten de server bewaren en alleen de gebruikersrechten geven die echt nodig zijn.