Webshop gehackt: er speelt meer dan herstel.
Bij een gewone site herstel je de site. Bij een webshop moet je ook uitzoeken of er gegevens van klanten zijn ingezien, en dat verandert de volgorde.
Vertrouwd door ondernemers door heel Nederland, sinds 2013.
Waarom een webshop een ander geval is?
Een besmette brochuresite is een technisch probleem. Een besmette webshop is dat ook, plus een vraag over gegevens: staan er namen, adressen, bestelhistorie of betaalgegevens in, en zijn die ingezien.
Zodra dat laatste aan de orde is, spreek je over een datalek. Dan geldt een meldplicht bij de Autoriteit Persoonsgegevens, binnen 72 uur na ontdekking. Betrokkenen zelf hoef je alleen te informeren als er een hoog risico voor hen is.
Daar komt bij dat je van álle datalekken een register moet bijhouden, ook van de gevallen die je niet hoeft te melden. Dat is werk dat losstaat van het opschonen en dat vaak wordt vergeten.
Bij een webshop gaat het ook over gegevens.
Naast het technische herstel is er een vraag die bij een gewone site niet speelt: is er iets van klanten ingezien.
Wat er in je shop staat
In kaart brengen welke gegevens er zijn en wie erbij kon.
- Klantgegevens en adressen
- Bestelhistorie
- Accounts en wachtwoorden
- Wat er van betalen is opgeslagen
Vaststellen wat is benaderd
Het verschil tussen "kon erbij" en "is erbij geweest".
- Logbestanden doorlopen
- Uitgaand verkeer nakijken
- Sporen van uitlezen zoeken
- Vastleggen wat je kunt aantonen
Vastleggen voor de melding
Wat je nodig hebt als er gemeld moet worden.
- Tijdlijn van het incident
- Welke categorieën gegevens
- Genomen maatregelen
- Onderbouwing voor je register
Waarom je hier haast bij hebt.
De termijn is 72 uur
De Autoriteit Persoonsgegevens rekent vanaf het moment dat je het ontdekt. Dat is kort, en het is een reden om snel te laten uitzoeken wat er is gebeurd.
Wij leveren de feiten
Wij zijn geen juristen en doen geen uitspraak over of je moet melden. Wat wij leveren is het technische verhaal waarop dat besluit gebaseerd wordt.
Ook als er niet gemeld hoeft
Van elk datalek moet je een aantekening bijhouden, ook van de gevallen die niet gemeld hoeven worden. Dat vergeten de meeste ondernemers.
Eerst dicht, dan open
Zolang niet duidelijk is wat er meeloopt, voeg je met elke nieuwe bestelling gegevens toe aan een omgeving die niet vertrouwd is.
Van intake tot livegang in vijf stappen.
Vaste fasering met een vaste prijs per fase. Geen open einde.
Scan
Wat is er aangetast, sinds wanneer, en langs welke weg zijn ze binnengekomen. Dat laatste bepaalt of het terugkomt.
Dag 1Veilig stellen
Volledige kopie van site en database zoals hij nu is, besmet en al. Dat is later je enige bewijsmateriaal. Pas daarna gaat de site in onderhoudsmodus.
Dag 1Opschonen
Besmette bestanden weg, aangepaste code hersteld, onbekende beheerdersaccounts eruit en alle wachtwoorden en sleutels vervangen.
Dag 1 tot 2Dichtzetten
Het gat waardoor ze binnenkwamen wordt gedicht, updates worden ingehaald en tweestapsverificatie gaat aan.
Dag 2Terug in beeld
Spampagina's uit de zoekresultaten, herbeoordeling aanvragen bij Google, en controleren of advertenties weer mogen draaien.
Dag 2 tot 3Wat we hier wel en niet laten zien.
Wat wij over incidenten kunnen laten zien is bewust weinig: over herstelwerk bij klanten doen wij geen mededelingen, ook niet geanonimiseerd. Wel waar we doorlopend het onderhoud voor doen.
Wat onze klanten echt vinden, ook in Nederland.
“Wat een fijne kerel! Communiceert goed denk goed mee in lastige omstandigheden! Heeft ons bedrijf echt omhoog weten te krijgen! Zeker een aanrader!💪🔥”
“Website gebouwd conform mijn wensen in zeer korte tijd. Dank je wel voor het meedenken”
“Uitstekende samenwerking met Exceptis! Exceptis heeft voor ons een nieuwe B2C-website ontwikkeld, en we zijn ontzettend tevreden over de samenwerking. Vanaf het begin was het een prettig en constructief proces. Vooral Payam was een fijne partner om mee te werken. Hij dacht actief met ons mee en was altijd bereid om zaken tot in de puntjes uit te zoeken. Tijdens de koppeling met ons ERP-systeem kwamen we voor onverwachte uitdagingen te staan, maar dankzij Payams expertise en oplossingsgerichtheid hebben we alles succesvol kunnen afronden. De livegang verliep soepel, en we zijn enorm trots op het eindresultaat. Bedankt, Exceptis, voor jullie inzet en professionaliteit!”
“Begin 2023 via de goede reviews van Exceptis in contact gekomen met Payam. Na een prettig intakegesprek hebben we al onze wensen voor onze nieuwe website inclusief webshop duidelijk kunnen uitleggen. Het gevoel en hoe hij alles uitlegde sprak ons meteen aan. Na ontvangst van de offerte was de deal dan ook snel geregeld. Hierop volgde een jaar van een intensieve samenwerking. Het fijne aan de samenwerking met Payam is dat hij altijd meedenkt in oplossingen. Eind januari 2024 zijn we live gegaan en hebben we in de weken erna veel complimenten van onze klanten mogen ontvangen. Als je op zoek bent naar een goed bedrijf om je website / webshop te laten bouwen neem dan contact op met Exceptis!”
“We werken al een aantal jaren samen met Exceptis. Ze hebben voor ons twee websites gebouwd en ondersteunen en adviseren ons ook bij de doorontwikkeling daarvan. Vanzelfsprekend zijn wij dus heel blij met dit zeer professionele bedrijf dat zeer snel inspringt op vragen, meedenkt en voorstellen doet voor de beste online ontwikkelingen voor jouw bedrijf. Een echte aanrader dus!”
“De lijntjes zijn kort en Payam communiceert snel en helder. Je wordt als klant goed meegenomen in het gehele ontwikkelproces.”
“Mijn website ging live, en binnen 10 minuten had ik de eerste aanmelding binnen. Bedankt, top gedaan!”
“Ik sta in Google op de nummer 1 positie voor mijn belangrijkste zoekwoord. Goede samenwerking, korte lijnen.”
“Er staat nu een unieke website waarmee ik mijn visitekaartje als ontwerper afgeef aan mijn klanten.”
“Responsive, enthusiastic, professional and always available for any help. Highly recommended team!”
Vragen over webshop gehackt in Nederland.
De vragen die we hierover het vaakst krijgen.
Is een gehackte webshop automatisch een datalek?
Niet automatisch. Het is een datalek zodra persoonsgegevens zijn ingezien, gewijzigd of buitgemaakt. Bij een webshop is die kans aanzienlijk, want er staan klantgegevens in, maar het hangt af van wat de aanvaller kon bereiken. Dat is een van de eerste dingen die we uitzoeken.
Binnen hoeveel tijd moet ik melden?
De Autoriteit Persoonsgegevens hanteert 72 uur na ontdekking. Dat is kort, en het is een reden om snel te laten uitzoeken wat er precies is gebeurd in plaats van eerst rustig op te schonen.
Moet ik mijn klanten inlichten?
Alleen als het lek een hoog risico voor hen oplevert, bijvoorbeeld bij gegevens waarmee fraude of identiteitsdiefstal mogelijk is. Dan moet dat zonder onnodige vertraging. Bij twijfel is dit het moment om juridisch advies te vragen; wij leveren de technische feiten die daarvoor nodig zijn.
Zijn mijn klanten hun creditcardgegevens kwijt?
In de meeste webshops worden die niet opgeslagen, omdat het betalen bij de betaalprovider gebeurt. Dat is precies waarom die opzet de standaard is. Wij controleren of dat bij jou ook zo is ingericht, want er zijn uitzonderingen.
Kan ik mijn webshop open houden tijdens het herstel?
Zelden verstandig. Zolang niet duidelijk is wat er meeloopt, kun je met elke nieuwe bestelling gegevens toevoegen aan een omgeving die niet vertrouwd is. Een onderhoudspagina met uitleg kost je een dag omzet en voorkomt een groter probleem.
Andere opties in Nederland.
Eén partij voor je hele online aanwezigheid. Bekijk wat we nog meer bouwen.
Zullen we kijken?
Stuur ons je domeinnaam en wat je ziet. We laten binnen een werkdag weten wat er aan de hand lijkt en wat de scan zou opleveren.