Hva gjør jeg hvis jeg tror jeg har blitt hacket?

Mistenker du at uvedkommende har fått tilgang til nettsiden din eller e-postkontoen din? Det er en ubehagelig situasjon, men det viktigste nå er å handle raskt og metodisk.

Her er stegene du bør følge umiddelbart.

1. Symptomer: Hvordan vet jeg at jeg er hacket?

Vanlige tegn på at noe er galt:

• Nettsiden: Du blir videresendt til fremmede nettsider (f.eks. casino eller utenlandske butikker), eller det dukker opp innhold du ikke har lagt inn selv.

• E-post: Du får beskjed fra kontakter om at du sender ut søppelpost (spam), eller du mottar store mengder "Undelivered Mail Returned to Sender".

• Innlogging: Passordet ditt fungerer ikke lenger, selv om du vet det er riktig.

2. Førstehjelp: Dette kan du gjøre selv (Gratis)

Før du kontakter oss, bør du gjøre disse tiltakene for å begrense skaden:

1. Bytt passord umiddelbart: Hvis du fortsatt har tilgang, bytt passord til e-postkontoen, kontrollpanelet (cPanel) og WordPress/publiseringsløsningen din.

2. Sjekk din egen PC: Kjør en virus- og malwaresjekk på din egen datamaskin. Ofte starter et "hack" med at passord er stjålet fra en lokal PC via et virus.

3. Sjekk brukerlister: Logg inn i WordPress (hvis mulig) og se under "Brukere". Slett ukjente administratorer umiddelbart.

3. Kontakt oss for bistand

Send en hastesak til support eller ring oss. Beskriv hva du opplever.

Når vi mottar meldingen, gjør vi følgende:

• Sikring: Vi kan stenge nettsiden midlertidig for å hindre spredning av virus eller svindel.

• Analyse: Vi ser på loggene for å prøve å finne ut hvordan de kom seg inn.

• Gjenoppretting: Vi sjekker backup-arkivene våre. Vi tar backup daglig, og ofte er den raskeste løsningen å rulle nettsiden tilbake til et tidspunkt før angrepet skjedde.

Hva koster det å fikse?

Dette avhenger av årsaken til angrepet:

• Serverfeil (Gratis): Dersom angrepet skyldes en sikkerhetsbrist i vår server-infrastruktur, rydder vi selvsagt opp kostnadsfritt.

• Innhold/Plugins (Betalt): De fleste dataangrep mot nettsider skjer via utdaterte plugins, svake passord eller sikkerhetshull i selve nettside-koden (WordPress/Joomla etc.).

  • Å rulle tilbake en backup er som regel en rask prosess som inngår i driftsavtalen.

  • Dersom vi må manuelt "vaske" siden for infiserte filer, tette sikkerhetshull og oppdatere rammeverket, faktureres dette som betalt bistand per medgått tid.

4. Hvordan forhindre at det skjer igjen?

Når situasjonen er under kontroll, anbefaler vi følgende for å sikre deg for fremtiden:

• Oppdateringer: Sørg for at alle plugins og temaer på nettsiden alltid er oppdatert.

• Sterke passord: Bruk unike, lange passord og tofaktorautentisering (2FA) der det er mulig.

• Sikkerhetsmodul: Vurder å installere sikkerhets-plugins (f.eks. Wordfence for WordPress) hvis du ikke allerede har det.