Google warnt vor Ihrer Seite
In den Suchergebnissen steht ein Warnhinweis, oder der Browser blockt den Aufruf. Dann ist die Seite auf einer Sperrliste, und das kostet ab dem ersten Tag Umsatz.
Ihre Website ist gehackt. Was jetzt zählt, ist die Reihenfolge.
Bereinigen ist der einfache Teil. Schwierig wird es danach: die Lücke finden, die Meldefristen halten, den Vorfall so dokumentieren, dass Versicherung und Prüfer damit arbeiten können, und die Schnittstellen zur Warenwirtschaft wieder sauber zum Laufen bringen.
TODO Daniel: Notfall-Telefonnummer und Erreichbarkeitszeiten festlegen. Alle Wettbewerber nennen hier eine Nummer als Text, keinen Button.
Erkennen Sie eines davon wieder?
Wenn ja, ist die Seite mit hoher Wahrscheinlichkeit kompromittiert und nicht nur kaputt.
Fremde Inhalte tauchen auf
Seiten, die Sie nie angelegt haben. Meist Pillen, Glücksspiel oder Sneaker, oft nur für Suchmaschinen sichtbar und im Browser unauffällig.
Besucher landen woanders
Aufrufe werden weitergeleitet, häufig nur von Mobilgeräten oder nur beim ersten Besuch. Deshalb sehen Sie es selbst oft nicht.
Der Hoster hat abgeschaltet
Ihr Anbieter hat den Account gesperrt, weil von Ihrem Server Werbemails versendet wurden. Das ist ein Symptom, nicht die Ursache.
Unbekannte Benutzerkonten
Im Verwaltungsbereich stehen Konten mit Administratorrechten, die niemand angelegt hat. Wer die anlegen konnte, kann es wieder tun.
Die Seite ist plötzlich langsam
Ohne Erklärung steigen Last und Datenverkehr. Häufig läuft dann fremder Code mit, der Rechenzeit für andere Zwecke verbraucht.
Was Warten kostet
Der Schaden wächst täglich
Solange die Seite auf einer Sperrliste steht, fällt der Zugang über die Suche aus. Wer einen Shop betreibt, verliert Umsatz pro Stunde, nicht pro Woche.
Meldefristen laufen
Waren Kundendaten betroffen, beginnt mit der Kenntnis vom Vorfall eine Frist von 72 Stunden für die Meldung an die Aufsichtsbehörde. Diese Frist läuft, ob man von ihr weiß oder nicht.
Spuren verschwinden
Protokolldateien werden nach Tagen überschrieben. Wer zu spät anfängt, kann hinterher nicht mehr belegen, was passiert ist. Genau das wollen Versicherung und Prüfer sehen.
Ein Backup allein löst es nicht
Wiederherstellen aus einem älteren Stand entfernt den Schadcode, nicht aber die Lücke, durch die er kam. Ohne diesen Schritt ist die Seite in wenigen Tagen wieder betroffen.
Zwei Wege, je nachdem was betroffen ist
Bereinigung
Firmenseiten und Portale ohne Kundendaten
- Schadcode entfernen, Dateien und Datenbank
- Einstiegspunkt finden und schließen
- Zugänge und Schlüssel erneuern
- Entsperrung bei Google beantragen
- Kurzbericht mit Ursache und Maßnahmen
Meist passend
Vorfall mit Kundendaten
Shops und Systeme mit personenbezogenen Daten
- Alles aus der Bereinigung
- Forensik: was wurde abgerufen, was nicht
- Unterlagen für die Meldung nach Artikel 33 DSGVO
- Dokumentation für Versicherung und Wirtschaftsprüfer
- Abstimmung mit Zahlungsdienstleister und Hoster
- Schnittstellen zur Warenwirtschaft nachprüfen
Einen Festpreis nennen wir erst, wenn wir wissen was los ist. Vorher wäre er geraten. Die Erstprüfung kostet nichts.
Wie schnell soll es gehen?
Gleiche Arbeit, unterschiedliche Dringlichkeit. Sie entscheiden, was der Fall hergibt.
Regulär
Beginn innerhalb von 3 Arbeitstagen
Die Seite läuft, der Schaden ist begrenzt.
Häufigster Fall
Beschleunigt
Beginn innerhalb von 48 Stunden
Sichtbarer Schaden, aber kein Verkaufsausfall.
Sofort
Beginn innerhalb von 24 Stunden
Shop steht, Google warnt, oder Kundendaten sind betroffen.
Wie es abläuft
Erstprüfung
Wir schauen von außen und aus Ihren Zugängen, ob und wie die Seite betroffen ist. Danach sagen wir, was zu tun ist und was es kostet.
kostenlos
Sichern
Bevor wir etwas ändern, sichern wir den aktuellen Zustand samt Protokollen. Ohne diesen Schritt sind die Spuren später weg.
zuerst
Bereinigen und schließen
Schadcode raus, Lücke zu, Zugänge neu. In dieser Reihenfolge, sonst kommt es zurück.
Hauptarbeit
Nachweisen
Bericht mit Ursache, Umfang und Maßnahmen. Bei Kundendaten zusätzlich die Unterlagen, die Behörde und Versicherung sehen wollen.
nach Abschluss
Beobachten
Wir schauen die nächsten Wochen weiter hin. Wenn etwas zurückkommt, kommen wir ohne neue Beauftragung.
danach
Was wir zusagen
Einen Preis nennen wir erst nach der Erstprüfung, weil er vorher geraten wäre. Was wir vorher zusagen können, ist die Zeit.
Rückmeldung am selben Werktag
Melden Sie sich an einem Werktag, hören Sie am selben Tag von uns. Nicht am nächsten.
Abends und am Wochenende
Wir sind erreichbar, es kostet aber einen Zuschlag. Wie hoch, sagen wir vorher, und er richtet sich nach dem Aufwand des Falls.
Festpreis vor dem Anfangen
Nach der Erstprüfung bekommen Sie einen verbindlichen Preis. Wird es unterwegs mehr, fragen wir vorher.
Warum wir
Seit 2000 im E-Commerce, sechs Leute, und in dieser Zeit einige Projekte nach einem Vorfall zurück ans Laufen gebracht. Namen nennen wir nicht, das ist bei genau diesen Aufträgen Teil der Vereinbarung. Was wir stattdessen zeigen: wie wir arbeiten und woran Sie uns messen können.
- Wir kennen Shops von innen, nicht nur Webseiten. Warenwirtschaft, Zahlungsanbindung, Schnittstellen.
- Wir arbeiten von Hand, nicht mit einem Werkzeug das oberflächlich säubert.
- Sie sprechen mit den Leuten, die die Arbeit machen.
Häufige Fragen
Verliere ich meine Daten?
In der Regel nicht. Wir sichern den aktuellen Zustand, bevor wir etwas anfassen, und arbeiten daran. Wenn Inhalte durch den Angriff selbst zerstört wurden, sagen wir das nach der Erstprüfung.
Wie lange ist die Seite offline?
Meistens gar nicht. Wenn eine Sperre nötig ist, weil sonst weiter Schaden entsteht, sagen wir das vorher.
Was kostet es?
Die Erstprüfung nichts. Danach bekommen Sie einen Festpreis, bevor wir anfangen. Vorher zu schätzen wäre unseriös, weil sich der Umfang erst zeigt, wenn man hineinsieht.
Reicht nicht ein Sicherheits-Plugin?
Zum Erkennen oft ja, zum Aufräumen selten. Ein Plugin findet bekannte Muster. Es findet nicht den Zugang, über den jemand hereingekommen ist, und genau der entscheidet, ob es wiederkommt.
Kann ich das selbst?
Bei einer kleinen Seite und mit Zeit durchaus. Bei einem Shop mit Kundendaten würden wir davon abraten, weil die Fristen und Nachweispflichten dann mitlaufen und Fehler dort teuer werden.
Arbeiten Sie auch für Agenturen?
Ja, und das ist ein guter Teil dieser Arbeit. Wir treten dabei nicht in Erscheinung, Sie behalten Ihren Kunden.
Beschreiben Sie kurz, was Sie sehen.
Ein paar Sätze reichen: welche Seite, was ist aufgefallen, seit wann. Wir schauen und melden uns.