Website gehackt? Das ist jetzt zu tun.

Die ersten sechs Schritte

Gehen Sie in dieser Reihenfolge vor, auch wenn Sie noch nicht wissen, was genau passiert ist.

1. 01

   Betroffene Zugänge sperren

   Ändern Sie von einem sauberen Gerät aus die Passwörter für Hosting und CMS. Ändern Sie auch die Passwörter für Datenbank und E-Mail. Entfernen Sie Benutzerkonten, die Sie nicht kennen.

2. 02

   Website vom Netz nehmen

   Schalten Sie die Website auf eine Wartungsseite oder sperren Sie den Zugriff beim Hoster. So verbreitet sie keine Schadsoftware weiter.

3. 03

   Nichts löschen

   Löschen Sie keine Dateien und Logs, auch keine verdächtigen. Sie brauchen sie, um das Einfallstor zu finden und den Ablauf zu belegen.

4. 04

   Beobachtungen notieren

   Halten Sie mit Uhrzeit fest, was Ihnen wann aufgefallen ist. Machen Sie Screenshots von Fehlermeldungen und veränderten Seiten.

5. 05

   Hoster und Datenschutzbeauftragten informieren

   Der Hoster kann Logs sichern und Zugriffe sperren. Sind personenbezogene Daten betroffen, läuft bereits die Frist für eine Meldung an die Aufsichtsbehörde. Ob gemeldet werden muss, klären Sie mit Ihrem Datenschutzbeauftragten oder Anwalt.

6. 06

   Uns schreiben

   Beschreiben Sie, was passiert ist und welche Zugänge Sie uns geben können. Wir melden uns so schnell wie möglich, auch am Wochenende.

   >

Was wir übernehmen

• +

  Eindämmen

  Wir sperren betroffene Zugänge. Wir sichern Logs und sehen nach, ob noch jemand im System ist.

• +

  Einfallstor finden

  Wir sichten Logs, Dateien und den Stand der Updates, um herauszufinden, wie der Angreifer hereinkam.

• +

  Bereinigen und wiederherstellen

  Wir entfernen Schadcode, stellen aus sauberen Backups wieder her und schließen die Lücke.

• +

  WordPress-Websites bereinigen

  Wir arbeiten direkt in Ihrer bestehenden WordPress-Installation. Ein Umzug ist dafür nicht nötig.

• +

  Absichern

  Wir aktivieren Zwei-Faktor-Authentifizierung und spielen alle ausstehenden Updates ein. Backups testen wir mit einer echten Wiederherstellung. Mit Cloudflare® machen wir einen erneuten Angriff deutlich schwerer.

• +

  Dokumentieren

  Sie erhalten ein Dokument mit zeitlichem Ablauf, Fakten und Maßnahmen. Es ist für Ihren Datenschutzbeauftragten, Ihre Versicherung oder Ihren Anwalt gedacht.

Was wir nicht tun

• +

  Forensik für das Gericht

  Beweissicherung mit lückenloser Beweiskette ist Arbeit für spezialisierte Forensiker. Wir sichern Logs technisch und nennen Ihnen bei Bedarf Anbieter.

• +

  Rechtliche Bewertung

  Ob und wann Sie melden müssen, entscheidet Ihr Datenschutzbeauftragter oder Anwalt. Wir liefern die technischen Fakten dazu.

• +

  Erpressung und Verhandlung

  Bei Lösegeldforderungen wenden Sie sich an die Polizei. In Deutschland ist die Zentrale Ansprechstelle Cybercrime (ZAC) Ihres Landeskriminalamts (LKA) zuständig.

Mehr zum Thema

1. 01

   Website gehackt: 24-Stunden-Checkliste

   >
2. 02

   Website absichern lassen

   >

Was möchten Sie noch wissen?

Wie schnell können Sie helfen?

Wir melden uns so schnell wie möglich, auch am Wochenende. Die Eindämmung beginnt, sobald wir Zugänge haben.

Muss die Website auf Cloudflare laufen?

Nein. Wir arbeiten in Ihrer bestehenden Umgebung, sofern wir Zugriff bekommen. Einen Umzug schlagen wir nur vor, wenn er die Absicherung erleichtert.

Was kostet die Notfallhilfe?

Die ersten Stunden rechnen wir nach Aufwand ab. Sobald der Umfang klar ist, nennen wir einen Festpreis für Bereinigung und Absicherung.

Was ist nicht Teil Ihrer Hilfe?

Wir sind keine zertifizierte Prüfstelle und bieten keine formalen Audits oder Penetrationstests an. Unsere Schwerpunkte sind Absicherung, Wiederherstellung und Code-Reviews bestehender Anwendungen.