Die ersten 30 Minuten
Ein kleines Restaurant hat eine WordPress-Website mit einem Formular für Tischreservierungen. Am Montagmorgen schreiben zwei Gäste, sie hätten eine seltsame Mail „von euch“ bekommen, mit Link zu einer angeblichen Bestätigung. Die Website selbst sieht normal aus. Die Inhaberin hat keine Ahnung von IT und eine Küche voller Lieferungen.
Bei Websites ist meist nicht die Startseite das Problem, sondern was dahinter abfließt: Namen, Telefonnummern, Mailadressen und Termine deiner Kunden. Die ersten Schritte sind einfach, und du kannst sie ohne Technikwissen erledigen.
Jetzt sofort
- Fotos von der veränderten Seite und von seltsamen Mails machen, mit Uhrzeit.
- Von einem sauberen Gerät die Passwörter ändern: zuerst Mail, dann Hoster, dann Website-Verwaltung und Buchungssystem.
- Deinen Hoster anrufen und um Sperren oder Wartungsseite bitten. Nichts selbst löschen oder neu installieren.
- Den Anbieter des Buchungs- oder Shopsystems informieren und fragen, welche Daten betroffen sein können.
- Protokoll beginnen: wann bemerkt, was getan, wen angerufen.
- Prüfen lassen, ob personenbezogene Daten abgeflossen sind. Ab Kenntnis laufen 72 Stunden für eine mögliche Meldung.
„Du musst die Website nicht selbst reparieren. Dein Hoster kann sie in Minuten vom Netz nehmen, ohne dass Spuren verloren gehen.“
Keine Plugins löschen, keine Dateien entfernen, nichts neu installieren und kein altes Backup einspielen. Sonst sind Spuren weg, und die Lücke, durch die der Angreifer kam, bleibt offen.
Für Website, Webshop oder Online-Buchung gibt es ein Notfallblatt mit zwei Seiten: eine Checkliste zum Abhaken mit Uhrzeit, Fristenfeld und Gesprächsleitfaden für den ersten Anruf, und einen Vorfallbogen. Den füllst du aus und gibst ihn an IT-Dienstleister, Polizei, Versicherung oder Datenschutzbeauftragte weiter, dann musst du nicht alles fünfmal erzählen. Notfallblatt herunterladen
Kommentieren ist für diesen Kurs nicht aktiviert.