# Website gehackt? Was jetzt zu tun ist

Website gehackt? Diese Seite zeigt die Schritte für die erste Stunde, was wir übernehmen und was Sie an Anwalt und Datenschutzbeauftragten weitergeben.

## Website gehackt? Das ist jetzt zu tun.

Ruhe bewahren, Zugänge sperren, nichts löschen. Diese Seite führt Sie durch die erste Stunde. Danach helfen wir Ihnen, die Website zu bereinigen, wiederherzustellen und abzusichern.

## Die ersten sechs Schritte

Gehen Sie in dieser Reihenfolge vor, auch wenn Sie noch nicht wissen, was genau passiert ist.

1. **Betroffene Zugänge sperren** Ändern Sie von einem sauberen Gerät aus die Passwörter für Hosting und CMS. Ändern Sie auch die Passwörter für Datenbank und E-Mail. Entfernen Sie Benutzerkonten, die Sie nicht kennen.
2. **Website vom Netz nehmen** Schalten Sie die Website auf eine Wartungsseite oder sperren Sie den Zugriff beim Hoster. So verbreitet sie keine Schadsoftware weiter.
3. **Nichts löschen** Löschen Sie keine Dateien und Logs, auch keine verdächtigen. Sie brauchen sie, um das Einfallstor zu finden und den Ablauf zu belegen.
4. **Beobachtungen notieren** Halten Sie mit Uhrzeit fest, was Ihnen wann aufgefallen ist. Machen Sie Screenshots von Fehlermeldungen und veränderten Seiten.
5. **Hoster und Datenschutzbeauftragten informieren** Der Hoster kann Logs sichern und Zugriffe sperren. Sind personenbezogene Daten betroffen, läuft bereits die Frist für eine Meldung an die Aufsichtsbehörde. Ob gemeldet werden muss, klären Sie mit Ihrem Datenschutzbeauftragten oder Anwalt.
6. **Uns schreiben** Beschreiben Sie, was passiert ist und welche Zugänge Sie uns geben können. Wir melden uns so schnell wie möglich, auch am Wochenende.

## Was wir übernehmen

- **Eindämmen:** Wir sperren betroffene Zugänge. Wir sichern Logs und sehen nach, ob noch jemand im System ist.
- **Einfallstor finden:** Wir sichten Logs, Dateien und den Stand der Updates, um herauszufinden, wie der Angreifer hereinkam.
- **Bereinigen und wiederherstellen:** Wir entfernen Schadcode, stellen aus sauberen Backups wieder her und schließen die Lücke.
- **WordPress-Websites bereinigen:** Wir arbeiten direkt in Ihrer bestehenden WordPress-Installation. Ein Umzug ist dafür nicht nötig.
- **Absichern:** Wir aktivieren Zwei-Faktor-Authentifizierung und spielen alle ausstehenden Updates ein. Backups testen wir mit einer echten Wiederherstellung. Mit Cloudflare® machen wir einen erneuten Angriff deutlich schwerer.
- **Dokumentieren:** Sie erhalten ein Dokument mit zeitlichem Ablauf, Fakten und Maßnahmen. Es ist für Ihren Datenschutzbeauftragten, Ihre Versicherung oder Ihren Anwalt gedacht.

## Was wir nicht tun

- **Forensik für das Gericht:** Beweissicherung mit lückenloser Beweiskette ist Arbeit für spezialisierte Forensiker. Wir sichern Logs technisch und nennen Ihnen bei Bedarf Anbieter.
- **Rechtliche Bewertung:** Ob und wann Sie melden müssen, entscheidet Ihr Datenschutzbeauftragter oder Anwalt. Wir liefern die technischen Fakten dazu.
- **Erpressung und Verhandlung:** Bei Lösegeldforderungen wenden Sie sich an die Polizei. In Deutschland ist die Zentrale Ansprechstelle Cybercrime (ZAC) Ihres Landeskriminalamts (LKA) zuständig.

## Mehr zum Thema

- [Website gehackt: 24-Stunden-Checkliste >](https://ruxiom.de/blog/website-gehackt-erste-24-stunden)
- [Website absichern lassen >](https://ruxiom.de/leistungen/sicherheit)

## Was möchten Sie noch wissen?

### Wie schnell können Sie helfen?

Wir melden uns so schnell wie möglich, auch am Wochenende. Die Eindämmung beginnt, sobald wir Zugänge haben.

### Muss die Website auf Cloudflare laufen?

Nein. Wir arbeiten in Ihrer bestehenden Umgebung, sofern wir Zugriff bekommen. Einen Umzug schlagen wir nur vor, wenn er die Absicherung erleichtert.

### Was kostet die Notfallhilfe?

Die ersten Stunden rechnen wir nach Aufwand ab. Sobald der Umfang klar ist, nennen wir einen Festpreis für Bereinigung und Absicherung.

### Was ist nicht Teil Ihrer Hilfe?

Wir sind keine zertifizierte Prüfstelle und bieten keine formalen Audits oder Penetrationstests an. Unsere Schwerpunkte sind Absicherung, Wiederherstellung und Code-Reviews bestehender Anwendungen.

## Wo brauchen Sie jetzt Hilfe?

Schreiben Sie uns über das Kontaktformular oder an hi@ruxiom.de. Setzen Sie bei einer E-Mail bitte „Sicherheitsvorfall“ in den Betreff. Beschreiben Sie kurz, was passiert ist.

[Notfall melden](https://ruxiom.de/kontakt?topic=security-incident)

---
Quelle: https://ruxiom.de/leistungen/website-gehackt
English version: https://ruxiom.de/en/services/website-hacked