Een webshopeigenaar belde ons ooit op een donderdagochtend om half negen: Google had zijn site gemarkeerd met de waarschuwing “Dit kan uw computer beschadigen”. Binnen 48 uur was zijn organische verkeer met 87% gedaald. De oorzaak was een verouderde plugin die drie maanden eerder al een patch had gekregen. Het probleem was niet dat hij gehackt werd — dat overkomt vrijwel elke website vroeg of laat. Het probleem was wat hij de eerste twee uur deed nadat hij het ontdekte. En dat was, in zijn paniek, precies de verkeerde volgorde.
Dit artikel gaat niet over hoe u een hack voorkomt, want dat heeft u waarschijnlijk al vaker gelezen. Dit gaat over wat u doet als het toch gebeurt — want de kans dat het u overkomt is groter dan u denkt, en de meeste schade ontstaat niet door de hack zelf, maar door de chaotische reactie erop.
Waarom “te klein om interessant te zijn” een mythe is
Bijna niemand die wordt gehackt, wordt persoonlijk uitgekozen. Bots scannen het hele internet continu op kwetsbare versies van WordPress, Joomla, verouderde plugins en zwakke inlogformulieren. Uit onze eigen serverlogs blijkt dat een nieuw WordPress-installatie zonder enige beveiliging binnen gemiddeld 40 minuten na livegang al wordt aangetikt door geautomatiseerde scanners. Ze zoeken niet naar u specifiek, ze zoeken naar een patroon. Een verouderde contactformulier-plugin uit 2021 is net zo interessant voor zo’n bot als de website van een multinational, want de bot checkt alleen de versie, niet de omzet.
Het stappenplan dat de meeste schade voorkomt
Als u merkt dat er iets mis is — vreemde advertenties op uw site, een waarschuwing van Google Search Console, klanten die melden dat ze worden doorgestuurd naar een andere pagina — is de volgorde van handelen belangrijker dan de snelheid.
Stap 1: Isoleer voordat u opruimt
De meest gemaakte fout is meteen bestanden verwijderen of wachtwoorden wijzigen. Daarmee wist u vaak het bewijs van hoe de aanvaller binnenkwam, en zonder dat te weten installeert u binnen een week dezelfde kwetsbare versie opnieuw. Zet de site eerst in onderhoudsmodus of, als het echt ernstig is, offline. Dat is geen schande, dat is tijd winnen.
Stap 2: Maak een kopie van de besmette staat
Voordat u iets aanpast: maak een volledige backup van de site zoals hij nu is, inclusief de malware. Dit klinkt tegenintuïtief, maar dit is uw enige kans om later te achterhalen via welk lek de aanvaller binnenkwam. Zonder dit bewijsmateriaal dweilt u met de kraan open.
Stap 3: Zoek het toegangspunt, niet alleen de schade
Een geïnfecteerd bestand verwijderen lost niets op als de achterdeur nog openstaat. Controleer in deze volgorde: recent toegevoegde gebruikersaccounts, gewijzigde bestandsdata in de afgelopen 30 dagen, en de versiegeschiedenis van geïnstalleerde plugins of thema’s. In acht van de tien gevallen bij onze klanten bleek het toegangspunt een plugin die al langer dan drie maanden niet was bijgewerkt.
Stap 4: Herstel vanaf een schone backup, niet vanaf de besmette versie
Herstel bij voorkeur vanaf een backup van vóór de infectie. Weet u niet precies wanneer de infectie begon? Kijk in Google Search Console naar de eerste meldingsdatum en ga daar minimaal een week voor terug.
Stap 5: Communiceer binnen 24 uur, niet pas als alles opgelost is
Klanten vergeven een hack vaak sneller dan stilte erover. Een kort bericht op de site of per e-mail — “we hebben een beveiligingsincident geconstateerd en zijn dit actief aan het herstellen” — voorkomt dat klanten denken dat u het probleem negeert. Bedrijven die zwijgen tot alles “weer normaal” is, verliezen meer vertrouwen dan bedrijven die transparant zijn over het probleem.
Wat downtime u werkelijk kost
Reken het eens door voor uw eigen situatie: een webshop met een gemiddelde dagomzet van 1.800 euro die drie dagen offline staat vanwege een malware-waarschuwing in Google, verliest niet alleen die 5.400 euro directe omzet. De waarschuwing zelf blijft vaak nog dagen tot weken zichtbaar in zoekresultaten nadat het probleem is opgelost, omdat Google de site opnieuw moet controleren. Reken op nog eens twee tot drie weken verminderd vertrouwen bij bezoekers die de oude waarschuwing nog in hun cache of geschiedenis zien. De totale schade ligt vaak drie tot vijf keer hoger dan de omzet tijdens de daadwerkelijke downtime.
De controle die u vandaag al kunt doen
U hoeft niet te wachten tot er iets misgaat om te testen of u voorbereid bent. Vraag uzelf dit af: weet u, zonder iemand te bellen, waar uw laatste werkende backup staat en hoe oud die is? Weet u welke plugins of modules op uw site draaien en wanneer ze voor het laatst zijn bijgewerkt? Heeft u toegang tot uw hostingomgeving zonder afhankelijk te zijn van één persoon die met vakantie kan zijn?
Bij managed hosting draaien deze controles continu op de achtergrond: automatische malware-scans, versiebeheer van plugins, en een herstelpunt dat niet drie weken oud is maar van vanochtend. Dat is niet omdat hacks daarmee onmogelijk worden — dat belooft niemand eerlijk — maar omdat de eerste twee uur na een incident dan draaien om herstellen in plaats van paniekeren.