Webshop gehackt: er speelt meer dan herstel.
Bij een gewone site herstel je de site. Bij een webshop moet je ook uitzoeken of er gegevens van klanten zijn ingezien, en dat verandert de volgorde.
Wij bouwen en beheren onder meer Cyclesoftware-case (fietsenbranche), Fixpack en De-mark.nl.
Waarom een webshop een ander geval is?
Een besmette brochuresite is een technisch probleem. Een besmette webshop is dat ook, plus een vraag over gegevens: staan er namen, adressen, bestelhistorie of betaalgegevens in, en zijn die ingezien.
Zodra dat laatste aan de orde is, spreek je over een datalek. Dan geldt een meldplicht bij de Autoriteit Persoonsgegevens, binnen 72 uur na ontdekking. Betrokkenen zelf hoef je alleen te informeren als er een hoog risico voor hen is.
Daar komt bij dat je van álle datalekken een register moet bijhouden, ook van de gevallen die je niet hoeft te melden. Dat is werk dat losstaat van het opschonen en dat vaak wordt vergeten.
Maatwerk dat zich onderscheidt.
Volledige vrijheid in ontwerp, techniek en functionaliteit.
Uniek ontwerp
Geen template-grenzen. Een ontwerp en interacties die je merk echt onderscheiden.
- Custom UI/UX
- Animaties op maat
- Volledig responsive
Moderne techniek
Next.js, React en een headless CMS. Bliksemsnel, schaalbaar en toekomstbestendig.
- Next.js / React
- Headless CMS
- API-koppelingen
Klaar voor groei
Gebouwd om mee te schalen, met koppelingen aan je systemen waar dat nodig is.
- Schaalbaar
- Veilig
- Integraties
Waarom maatwerk bij Exceptis.
Developers, geen doorverkopers
Je praat direct met de mensen die het bouwen. Korte lijnen, diepe technische kennis, geen tussenlaag.
Performance als uitgangspunt
Maatwerk in Next.js is standaard sneller dan een volgeladen template. Snelheid die je voelt en die Google beloont.
Volledig eigenaarschap
De code is van jou. Geen vendor lock-in, geen verplichte maandlicenties op je eigen website.
Van intake tot livegang in vijf stappen.
Vaste fasering met een vaste prijs per fase. Geen open einde.
Scan
Wat is er aangetast, sinds wanneer, en langs welke weg zijn ze binnengekomen. Dat laatste bepaalt of het terugkomt.
Dag 1Veilig stellen
Volledige kopie van site en database zoals hij nu is, besmet en al. Dat is later je enige bewijsmateriaal. Pas daarna gaat de site in onderhoudsmodus.
Dag 1Opschonen
Besmette bestanden weg, aangepaste code hersteld, onbekende beheerdersaccounts eruit en alle wachtwoorden en sleutels vervangen.
Dag 1 tot 2Dichtzetten
Het gat waardoor ze binnenkwamen wordt gedicht, updates worden ingehaald en tweestapsverificatie gaat aan.
Dag 2Terug in beeld
Spampagina's uit de zoekresultaten, herbeoordeling aanvragen bij Google, en controleren of advertenties weer mogen draaien.
Dag 2 tot 3Sites die we beheren.
Wat wij over incidenten kunnen laten zien is bewust weinig: over herstelwerk bij klanten doen wij geen mededelingen, ook niet geanonimiseerd. Wel waar we doorlopend het onderhoud voor doen.
Voorraad en producten lopen realtime synchroon tussen de winkel en de webshop, zonder dubbel werk.
Meerdere top-10 posities in Google en een vernieuwde, stabiel gehoste webshop.
meerdere top-10 positiesEen stabiele webshop met geautomatiseerde productfeeds naar meerdere kanalen en groeiende organische vindbaarheid.
Wat onze klanten echt vinden, ook in Nederland.
“Wat een fijne kerel! Communiceert goed denk goed mee in lastige omstandigheden! Heeft ons bedrijf echt omhoog weten te krijgen! Zeker een aanrader!💪🔥”
“Website gebouwd conform mijn wensen in zeer korte tijd. Dank je wel voor het meedenken”
“Uitstekende samenwerking met Exceptis! Exceptis heeft voor ons een nieuwe B2C-website ontwikkeld, en we zijn ontzettend tevreden over de samenwerking. Vanaf het begin was het een prettig en constructief proces. Vooral Payam was een fijne partner om mee te werken. Hij dacht actief met ons mee en was altijd bereid om zaken tot in de puntjes uit te zoeken. Tijdens de koppeling met ons ERP-systeem kwamen we voor onverwachte uitdagingen te staan, maar dankzij Payams expertise en oplossingsgerichtheid hebben we alles succesvol kunnen afronden. De livegang verliep soepel, en we zijn enorm trots op het eindresultaat. Bedankt, Exceptis, voor jullie inzet en professionaliteit!”
“Begin 2023 via de goede reviews van Exceptis in contact gekomen met Payam. Na een prettig intakegesprek hebben we al onze wensen voor onze nieuwe website inclusief webshop duidelijk kunnen uitleggen. Het gevoel en hoe hij alles uitlegde sprak ons meteen aan. Na ontvangst van de offerte was de deal dan ook snel geregeld. Hierop volgde een jaar van een intensieve samenwerking. Het fijne aan de samenwerking met Payam is dat hij altijd meedenkt in oplossingen. Eind januari 2024 zijn we live gegaan en hebben we in de weken erna veel complimenten van onze klanten mogen ontvangen. Als je op zoek bent naar een goed bedrijf om je website / webshop te laten bouwen neem dan contact op met Exceptis!”
“We werken al een aantal jaren samen met Exceptis. Ze hebben voor ons twee websites gebouwd en ondersteunen en adviseren ons ook bij de doorontwikkeling daarvan. Vanzelfsprekend zijn wij dus heel blij met dit zeer professionele bedrijf dat zeer snel inspringt op vragen, meedenkt en voorstellen doet voor de beste online ontwikkelingen voor jouw bedrijf. Een echte aanrader dus!”
“De lijntjes zijn kort en Payam communiceert snel en helder. Je wordt als klant goed meegenomen in het gehele ontwikkelproces.”
“Mijn website ging live, en binnen 10 minuten had ik de eerste aanmelding binnen. Bedankt, top gedaan!”
“Ik sta in Google op de nummer 1 positie voor mijn belangrijkste zoekwoord. Goede samenwerking, korte lijnen.”
“Er staat nu een unieke website waarmee ik mijn visitekaartje als ontwerper afgeef aan mijn klanten.”
“Responsive, enthusiastic, professional and always available for any help. Highly recommended team!”
Vragen over webshop gehackt in Nederland.
De vragen die we hierover het vaakst krijgen.
Is een gehackte webshop automatisch een datalek?
Niet automatisch. Het is een datalek zodra persoonsgegevens zijn ingezien, gewijzigd of buitgemaakt. Bij een webshop is die kans aanzienlijk, want er staan klantgegevens in, maar het hangt af van wat de aanvaller kon bereiken. Dat is een van de eerste dingen die we uitzoeken.
Binnen hoeveel tijd moet ik melden?
De Autoriteit Persoonsgegevens hanteert 72 uur na ontdekking. Dat is kort, en het is een reden om snel te laten uitzoeken wat er precies is gebeurd in plaats van eerst rustig op te schonen.
Moet ik mijn klanten inlichten?
Alleen als het lek een hoog risico voor hen oplevert, bijvoorbeeld bij gegevens waarmee fraude of identiteitsdiefstal mogelijk is. Dan moet dat zonder onnodige vertraging. Bij twijfel is dit het moment om juridisch advies te vragen; wij leveren de technische feiten die daarvoor nodig zijn.
Zijn mijn klanten hun creditcardgegevens kwijt?
In de meeste webshops worden die niet opgeslagen, omdat het betalen bij de betaalprovider gebeurt. Dat is precies waarom die opzet de standaard is. Wij controleren of dat bij jou ook zo is ingericht, want er zijn uitzonderingen.
Kan ik mijn webshop open houden tijdens het herstel?
Zelden verstandig. Zolang niet duidelijk is wat er meeloopt, kun je met elke nieuwe bestelling gegevens toevoegen aan een omgeving die niet vertrouwd is. Een onderhoudspagina met uitleg kost je een dag omzet en voorkomt een groter probleem.
Andere opties in Nederland.
Eén partij voor je hele online aanwezigheid. Bekijk wat we nog meer bouwen.
Klaar om te groeien?
Vertel ons je vraagstuk. Binnen één werkdag plannen we een vrijblijvend online consult van 30 minuten, geen verkooppraat, wel concrete inzichten.