Website gehackt? Dit doe je in het eerste uur

Rare advertenties op je site, een melding van Google of ineens een onbekende beheerder in WordPress: het kan wijzen op een hack. Schrikken is normaal, maar wat je in het eerste uur doet, maakt veel verschil. Dit is het stappenplan dat ik zelf volg.

Herken je dit?

• Bezoekers worden doorgestuurd naar een andere website.
• Er staan pagina’s, links of advertenties op je site die je niet zelf hebt gemaakt.
• Google of je browser waarschuwt dat de site onveilig is.
• Er staat een beheerder in WordPress die je niet kent.
• Je host meldt verdachte bestanden of je site is plotseling heel traag.

Stap voor stap: het eerste uur

1. Blijf rustig en verwijder niets. Bestanden en logboeken zijn nodig om uit te zoeken hoe de aanvaller binnenkwam.
2. Neem contact op met je host of webbouwer. Die kan de site tijdelijk offline halen en zien wat er gebeurt.
3. Wijzig je wachtwoorden. Begin met WordPress, daarna je hosting, (S)FTP, database en e-mail. Gebruik voor elk account een ander, sterk wachtwoord.
4. Controleer de gebruikers. Verwijder onbekende beheerders pas als het onderzoek is vastgelegd, en zet tweestapsverificatie aan.
5. Zet een schone back-up terug. Kies een back-up van vóór de hack. Zonder back-up wordt het opruimen veel meer werk.
6. Werk alles bij. WordPress, het thema en alle plugins, want een verouderde plugin is vaak de ingang.
7. Vraag Google om opnieuw te controleren. Staat er een waarschuwing in Search Console, vraag dan na het opruimen een nieuwe beoordeling aan.

Zijn er persoonsgegevens gelekt?

Kan de aanvaller bij gegevens van klanten zijn gekomen, bijvoorbeeld via formulieren of een webshop? Dan is het mogelijk een datalek. Een datalek met risico voor de betrokkenen meld je binnen 72 uur bij de Autoriteit Persoonsgegevens, en soms moet je ook de betrokkenen zelf informeren.

Zo voorkom je een volgende hack

• Houd alles up-to-date. De meeste hacks gebruiken bekende lekken waarvoor allang een update bestaat.
• Maak automatisch back-ups, op een andere plek dan je website zelf.
• Gebruik sterke, unieke wachtwoorden en tweestapsverificatie voor beheerders.
• Ruim op: plugins en thema’s die je niet gebruikt, verwijder je.
• Laat de server bewaken. Een goede host blokkeert verdachte pogingen en houdt de serversoftware bij.

Hoe ik de servers voor mijn klanten beveilig, lees je in Serverbeveiliging aangescherpt. En met een onderhoudspakket houd ik updates, back-ups en beveiliging voor je in de gaten.

Denk je dat je website nu gehackt is? Lees hoe ik je met WordPress hulp verder help, of neem direct contact met me op.