Mijn website is gehackt (of lijkt zo): wat nu?

Herken je de signalen?

• Je website toont plots vreemde inhoud, advertenties of doorverwijzingen die je zelf niet geplaatst hebt.
• Google of je browser toont een waarschuwing dat de website onveilig of "misleidend" zou zijn.
• Je kan plots niet meer inloggen, of er zijn onbekende gebruikersaccounts aangemaakt.
• Klanten melden vreemde e-mails die zogezegd van jouw bedrijf komen.

Eerste stappen

1. Blijf kalm en documenteer: maak screenshots van wat je ziet. Dit helpt later bij het opsporen en oplossen van het probleem.
2. Neem contact op met je hosting- of ontwikkelpartner: zij kunnen meestal het snelst inschatten wat er precies aan de hand is en de website tijdelijk offline halen indien nodig, om verdere schade te beperken.
3. Wijzig je wachtwoorden: verander de wachtwoorden van je website-beheer, hosting en e-mail, en schakel waar mogelijk tweestapsverificatie in.
4. Herstel via een back-up indien nodig: een recente, schone back-up is vaak de snelste weg naar een werkende website.
5. Informeer je klanten indien nodig: zeker als er (mogelijk) klantgegevens bij betrokken zijn, is transparante communicatie belangrijk, en kan een melding bij de Gegevensbeschermingsautoriteit verplicht zijn.

Hoe voorkom je dit in de toekomst?

• Houd je CMS, thema's en plug-ins up-to-date, of kies voor een website op maat met minder van deze kwetsbare lagen (zie het artikel over wat een CMS is).
• Gebruik sterke, unieke wachtwoorden en tweestapsverificatie voor al je accounts.
• Zorg voor regelmatige, automatische back-ups die je desnoods snel kan terugzetten.
• Kies een betrouwbare hosting- en ontwikkelpartner die deze zaken structureel opvolgt.

Veelgestelde vragen

Moet ik mijn website meteen offline halen?

Als er duidelijk schadelijke inhoud getoond wordt aan bezoekers, is tijdelijk offline halen vaak de veiligste eerste stap, tot het probleem opgelost is.

Ben ik alles kwijt als mijn website gehackt is?

Meestal niet, zeker niet als er recente back-ups zijn. Vandaar het belang van regelmatige back-ups, ook als preventieve maatregel.