Koduleht häkiti: mida teha esimese 24 tunni jooksul?

Ära paanika

Kodulehe häkkimine juhtub Eestis igal nädalal sadadel ettevõtetel. Õigete tegevustega saab kahju minimaliseerida.

Esimesed 60 minutit

1. Tee kodulehest tervikvarundus (isegi häkitud kujul) – tõendina
2. Muuda paroole: WordPress admin, FTP, andmebaas, e-post
3. Aktiveeri maintenance mode – külastajad ei näe häkitud sisu
4. Eemalda kahtlased pluginad ja teemad
5. Kontrolli, kas on lekkinud kliendiandmed (GDPR teavitamiskohustus!)

Esimesed 24 tundi

Diagnoosi - Mis tüüpi rünnak? (defacement, malware, redirect, SEO spam) - Millal see algas? (kontrolli logisid) - Kuidas sisenes? (plugin, parool, FTP)

Puhastamine - Skanneri kasutamine: Wordfence, Sucuri - Failide võrdlemine puhta WordPressi koopiaga - Andmebaasi puhastamine kahtlasest sisust - Kõikide admin-kontode kontroll

Taastamine - Eelista puhta varunduse taastamist (enne häkkimist) - Uuenda kõik – WordPress, teemad, pluginad - Muuda kõik paroolid uuesti - Aktiveeri 2FA

Esimesed 7 päeva

• Google Search Console: kontrolli, kas leht on blacklist'is
• Re-indexing: küsi Google'ilt uuesti indekseerimist
• Kliendid: teavita, kui andmed lekkisid (GDPR – 72h!)
• Andmekaitse Inspektsioon: teavita, kui isikuandmed lekkisid
• Politsei: kaaluda küberkuritegude osakonda

Kulud

• DIY puhastamine: 0€ (kuid riskantne)
• Professionaalne puhastamine: 300–1500€
• Täielik taastamine ja kõvenemine: 800–3000€
• Reputatsiooni taastamine: hindamatu

Kuidas vältida kordumist

1. Igapäevased varundused (off-site)
2. WAF (Web Application Firewall)
3. 2FA kõigile adminitele
4. Automaatsed turvauuendused
5. Logide monitooring
6. Professionaalne haldus

Kokkuvõte

Häkkimine on kriisiolukord, kuid pole maailma lõpp. Kiire, professionaalne reageerimine säästab nii raha kui ka reputatsiooni. Kui vajad abi – meie hädaabi reageerib 2 tunni jooksul.