Website gehackt: So handeln Sie richtig
Veraltete Software ist das häufigste Einfallstor für Angreifer. Sie müssen sofort handeln, um Datenverlust und rechtliche Konsequenzen zu vermeiden.
Woran Sie es erkennen
- Unbekannte Dateien oder neue Admin-Konten.
- Kunden melden seltsame Zahlungsseiten.
- Google warnt vor der Seite.
- Unerklärliche Weiterleitungen.
So helfen wir
Spuren sichern
Wir sichern Server-Protokolle, Dateien und Datenbank, damit die Beweislage erhalten bleibt.
Lücken schließen
Wir finden das Einfallstor und alle Hintertüren und bringen den Shop auf einen sauberen, abgesicherten Stand.
Meldung vorbereiten
Wir bereiten die Meldung an die Datenschutzaufsicht und die Strafanzeige vor und formulieren die Kundeninformation.
Aus der Praxis
Ein Onlineshop aus Schleswig-Holstein mit veralteter Software wurde zwei Wochen lang automatisiert abgetastet. Die Angreifer nutzten eine Lücke, legten Hintertüren an und leiteten Kunden beim Bezahlen um. Wir sicherten die Spuren, fanden alle Hintertüren, brachten den Shop auf einen sicheren Stand und bereiteten Meldung und Anzeigeunterlagen fristgerecht vor.
Welche Pflichten jetzt gelten
Sind Kundendaten betroffen, besteht eine Meldepflicht an die Datenschutzaufsicht binnen 72 Stunden gemäß Art. 33 DSGVO. Bei abgegriffenen Zahlungsdaten mit hohem Risiko müssen Sie die Kunden direkt informieren (Art. 34 DSGVO). Zudem ist eine Strafanzeige zu erstatten.
Alle Meldepflichten und FristenHäufige Fragen
Reicht es, ein Backup einzuspielen?
Nein, die Lücke bleibt offen und das Backup kann schon Schadcode enthalten. Eine Reinigung ist notwendig, um sicherzustellen, dass keine Hintertüren mehr bestehen.
Muss ich meine Kunden informieren?
Bei einem hohen Risiko für die Rechte und Freiheiten der Betroffenen ja. Dies ergibt sich aus Art. 34 DSGVO, insbesondere bei abgegriffenen Zahlungsdaten.
Wie finden Angreifer meinen Shop?
Sie suchen automatisiert im ganzen Internet nach Sicherheitslücken. Dies geschieht nicht gezielt, sondern durch das Abtasten von Shop-Software, CMS und Plugins.