Du åbner din hjemmeside, og den sender dig videre til en side om billige piller. Eller Google viser en advarsel om, at din side kan være farlig. Det er ubehageligt, og det sker for flere, end du tror.
Her får du overblikket: hvad der sker, når en hjemmeside bliver hacket, hvad det kan koste dig, og hvad du skal gøre, trin for trin.
Det rammer også de små
Mange tænker, at hackere kun går efter store virksomheder. Men tal fra TDC Erhverv viser det modsatte. I årets første tre måneder så de 1.681 hændelser, der tydede på, at danske virksomheder var ramt af skadelig software. Over halvdelen af dem var hos små og mellemstore virksomheder med op til 100 ansatte.
Det skyldes ikke, at nogen har udvalgt netop dig. Angrebene er automatiske. Robotter leder efter sider med gamle plugins, svage adgangskoder eller kendte huller og går ind, hvor døren står åben.
Sådan opdager du det
Et hack er ikke altid til at se. Nogle hackere vil gerne gemme sig, så de kan bruge din side så længe som muligt. Hold øje med:
- Besøgende bliver sendt videre til fremmede sider.
- Google viser en advarsel ved din side i søgeresultaterne.
- Der dukker sider, links eller brugere op, som du ikke har lavet.
- Trafikken falder pludselig.
- Dit webhotel lukker din side eller skriver til dig om mistænkelig aktivitet.
Hvad det kan koste dig
Selve oprydningen er kun en del af regningen. TDC Erhverv har tidligere anslået, at én dag med nedlukning efter et angreb koster en lille virksomhed omkring 70.000 kr. For en mindre virksomhed kommer tabet typisk fra tre steder:
- Tabte kunder. Siden er nede, eller folk tør ikke klikke ind.
- Google. En advarsel i søgeresultaterne skræmmer besøgende væk, og den forsvinder ikke af sig selv.
- Tillid. Har hackerne sendt spam fra din mail eller vist falske sider, skal du bruge tid på at forklare dig over for kunderne.
Det skal du gøre, trin for trin
1. Begræns skaden
Skift adgangskoden til WordPress, webhotellet, FTP, databasen og din mail. Kontakt dit webhotel med det samme. De kan ofte se, hvad der er sket, og nogle kan lukke siden midlertidigt, mens du rydder op.
2. Gem en kopi af den hackede side
Det lyder mærkeligt, men tag en kopi af siden, som den ser ud nu. Den skal ikke bruges igen, men den viser, hvad hackerne har gjort. Det kan du få brug for, hvis du skal anmelde sagen eller finde ud af, hvordan de kom ind.
3. Gør siden ren
Det er ikke nok at slette de filer, du kan se. Hackere lægger ofte bagdøre, så de kan komme tilbage. Den sikreste vej er at geninstallere WordPress, tema og plugins fra officielle kilder og kun hente dit indhold fra en backup, der er ældre end hacket.
4. Luk hullet
Find ud af, hvordan de kom ind. Typisk er det et gammelt plugin, en svag adgangskode eller et plugin hentet fra en ulovlig kilde. Lukker du ikke hullet, kommer de bare igen. Slet ukendte brugere, og slå to-trinsbekræftelse til.
5. Få Google til at fjerne advarslen
Har Google sat en advarsel på din side, bliver den, til du selv gør noget. Log ind i Google Search Console, og gå til Sikkerhedsproblemer. Her ser du, hvad Google har fundet. Når siden er ren, beder du om en ny gennemgang.
Skal du anmelde det?
Måske. Har hackerne haft adgang til personoplysninger, fx beskeder fra din kontaktformular, kundekonti eller ordrer i en webshop, er det et brud på persondatasikkerheden.
Så skal du som udgangspunkt anmelde det til Datatilsynet hurtigst muligt og inden for 72 timer. Det gør du via virk.dk. Du skal ikke anmelde det, hvis bruddet sandsynligvis ikke er en risiko for de personer, det handler om. Husk at gemme en kopi af din anmeldelse, for den bliver slettet i systemet efter 30 dage.
Er du i tvivl, så læs Datatilsynets vejledning, eller spørg en jurist. Jeg er ikke jurist, så tag det her som et overblik og ikke som juridisk rådgivning.
Bedre at undgå det
Det meste hacking kan undgås med få vaner: opdater WordPress og plugins, brug stærke adgangskoder, slå to-trinsbekræftelse til, og hav en backup, der ligger et andet sted end din side. Læs mere i Derfor skal du opdatere WordPress.
Det er netop det, jeg holder øje med i hosting og drift, så du ikke selv skal.
Vil du hellere have hjælp?
Er du bange for, at din side er blevet hacket, eller vil du have den sikret, før det sker? Skriv til mig, så kigger jeg på det. Få et uforpligtende tilbud
