Wissen · Notfall· 5 Min. Lesezeit
Erste Hilfe: Was Sie in der ersten Stunde nach einem Hack tun sollten
In der ersten Stunde entscheidet sich, wie groß der Schaden wird. Mit der richtigen Reihenfolge begrenzen Sie die Folgen, ohne Beweise zu vernichten, die für eine saubere Bereinigung gebraucht werden.
Ruhe bewahren und nichts löschen
Der erste Impuls ist oft, verdächtige Dateien zu entfernen oder schnell ein altes Backup einzuspielen. Beides fühlt sich richtig an, verschiebt das Problem aber meist nur: Die Lücke bleibt offen, und der Angreifer kommt über denselben Weg zurück.
Nicht tun
Kein Backup über die laufende Installation spielen, keine Dateien löschen, keine Plugins wahllos deinstallieren, bevor die Einbruchstelle bekannt ist.
Die richtige Reihenfolge
- Notieren, wann Ihnen was aufgefallen ist, und Screenshots von Warnungen oder fremden Inhalten machen.
- Passwörter für Hosting, FTP und E-Mail von einem sauberen Gerät aus ändern.
- Wenn Kundendaten oder Zahlungen betroffen sein könnten, die Seite in den Wartungsmodus versetzen.
- Hoster informieren oder dessen Meldung in Ruhe lesen: Was genau wurde gefunden?
- Eine vollständige Kopie von Dateien und Datenbank im aktuellen Zustand sichern, als Beweis.
- Fachleute hinzuziehen, die Ursache und Schadcode systematisch suchen.
Intern und extern richtig kommunizieren
Informieren Sie früh alle, die Zugänge zur Webseite haben, etwa Agentur, Mitarbeitende oder Dienstleister. So vermeiden Sie, dass jemand parallel Änderungen vornimmt oder ein kompromittiertes Passwort weiter benutzt.
Ob Sie Kunden oder Behörden informieren müssen, hängt davon ab, ob personenbezogene Daten betroffen sein können. Die Frist dafür ist kurz, deshalb sollte die Frage noch am selben Tag geklärt werden.
Was nach der ersten Stunde folgt
Auf die Notfallmaßnahmen folgen Analyse, Bereinigung, Absicherung und schließlich das Aufheben von Sperren und Warnungen. Wer diese Reihenfolge einhält, hat die besten Chancen, dass der Hack einmalig bleibt.