WordPress gehackt: wat nu? De eerste stappen op een rij.

Het stappenplan

De volgorde volgt de gids van Google voor gehackte sites en de FAQ van WordPress. De gids van Google is oud, maar de stappen kloppen nog. Lees rustig door voor je iets weggooit. Dit stuk hoort bij onze pagina over het WordPress-alternatief.

1. Bel je hostingpartij of bureau. Vraag om hulp en om logboeken. Doe dit niet alleen als de site belangrijk voor je is.
2. Haal de site offline. Dat stopt verdere schade aan bezoekers. Google noemt dit de quarantaine: de site uit de lucht of achter een wachtwoord.
3. Bewaar wat er is. Maak een kopie van bestanden en database, ook al zijn die besmet. Noteer wanneer je het zag. Die kopie heb je nodig om te achterhalen hoe het kon.
4. Wijzig alle wachtwoorden. WordPress-beheer, hosting, FTP of SFTP, database, en verwijder accounts die je niet kent.
5. Kijk of er persoonsgegevens zijn gelekt. Formulieren, klantaccounts, nieuwsbrieven. Is dat zo, dan moet je het in de regel binnen 72 uur melden, zie hieronder.
6. Open Search Console. Kijk bij beveiligingsproblemen wat Google heeft gevonden. Dat rapport noemt vaak ook voorbeeldadressen.
7. Herstel een schone back-up. Van voor de hack. Werk daarna alles bij: WordPress, plugins, thema's en PHP. Verwijder wat je niet gebruikt.
8. Zoek het gat. Meestal een plugin. Sluit je dat niet, dan komt de aanvaller terug. Laat dit bij twijfel doen door een specialist.
9. Vraag een beoordeling aan. Stond er een waarschuwing in Google, vraag dan via Search Console om een controle zodra de site schoon is.

De meldplicht: 72 uur

Een hack waarbij persoonsgegevens zijn ingezien of gestolen, is een datalek. Je moet dat binnen 72 uur melden bij de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert. Dat kan via het formulier, en bij twijfel meld je liever wel. Het NCSC legt het uit. Bouwt iemand anders je site, dan moet die jou zonder onredelijke vertraging informeren.

Lopen de gegevens risico, dan informeer je ook de mensen om wie het gaat. Dit is geen juridisch advies; bij een echt lek vraag je het iemand die dat vak heeft.

Wat je beter niet doet

• Alleen de rare bestanden verwijderen. Aanvallers laten vaak een tweede toegang achter. Een schone back-up is veiliger dan schoonvegen.
• De site gewoon weer aanzetten na het opruimen. Eerst het gat dichten.
• Betalen aan iemand die mailt dat hij je site gehackt heeft. Oplichters sturen dit soort mails ook als er niets aan de hand is. Controleer het eerst.
• Alles zelf willen oplossen als er klantgegevens op staan. Daar is de termijn te kort voor.

Wat wij als eerste zouden bekijken

Wij bouwen geen sites op WordPress en we ruimen geen hacks op: daarvoor zijn specialisten. Wel kijken we altijd eerst van buitenaf, want dat kost niets en je hoeft nergens in te loggen. Welke versies zijn zichtbaar, staan de beveiligingsheaders goed, zijn er vreemde omleidingen? Dat kan met onze gratis scan. Bij een besmette site zegt hij natuurlijk niet alles.

Hoe je een volgende keer voorkomt

Eerst de basis: wat er echt helpt bij WordPress beveiliging. Is dit al de tweede keer, of is er niemand die de site bijhoudt, overweeg dan een WordPress-alternatief. Op een site zonder WordPress, PHP, database of plugins valt dit type aanval weg. Verhuizen doe je dan pas na het opruimen, en met de oude adressen netjes omgeleid: zo doe je een website migratie.

Wil je zien hoe dat er voor jou uitziet, vraag dan je eigen homepage aan. Eerst zien, dan pas betalen.