Hackad hemsida – vad gör jag nu?

Att upptäcka att den egna hemsidan har blivit hackad känns obehagligt, oavsett om det visar sig genom konstig reklam, en varning från Google eller att sidan helt enkelt slutat fungera. Det viktigaste i det läget är att agera metodiskt istället för att stänga ner allt i panik. Här går vi igenom vad du bör göra, steg för steg.

Vanliga tecken på att en hemsida är hackad

• Konstiga länkar, reklam eller texter som ni själva inte lagt in
• Webbläsaren eller Google varnar besökare för "osäker" eller "skadlig" sida
• Sidan omdirigerar besökare till helt andra webbadresser
• Ovanligt hög serverbelastning eller mängd trafik ni inte känner igen
• Ni loggas ut eller kan inte längre logga in på administrationspanelen

Steg 1: Ta ner sidan eller sätt den i underhållsläge

Det första steget är att begränsa skadan. Om möjligt, sätt hemsidan i underhållsläge eller ta ner den tillfälligt så att inte fler besökare exponeras för skadligt innehåll medan ni utreder vad som hänt. Kontakta samtidigt ert webbhotell – många har rutiner och verktyg för att identifiera och isolera problemet snabbare än ni kan göra själva.

Steg 2: Byt alla lösenord

Byt omedelbart lösenord till hemsidans administratörskonto, webbhotellskontot, FTP och e-post kopplad till domänen. Om samma lösenord använts på flera ställen bör de bytas överallt, eftersom intrång ofta beror på återanvända eller svaga lösenord.

Steg 3: Återställ från en ren backup

Har ni en fungerande backup från innan intrånget skedde är det ofta snabbaste vägen tillbaka till en fungerande sida. Var dock noga med att backupen faktiskt är ren och inte innehåller samma sårbarhet som orsakade intrånget från början, annars riskerar ni att bli hackade igen direkt efter återställning.

Steg 4: Hitta och åtgärda orsaken

Att bara städa bort skadlig kod räcker inte om man inte förstår hur intrånget skedde. Vanliga orsaker är:

• Föråldrad mjukvara – WordPress, tema eller plugins som inte uppdaterats
• Svaga eller läckta lösenord
• Sårbara eller övergivna plugins/tillägg som inte längre underhålls
• Saknat eller felkonfigurerat SSL-certifikat i kombination med andra brister
• Osäkra teman eller filer nedladdade från opålitliga källor

Steg 5: Informera vid behov

Om hemsidan hanterar kunduppgifter, till exempel via formulär eller en webbshop, kan intrånget innebära att personuppgifter riskerat att exponeras. I sådana fall kan ni behöva se över era skyldigheter enligt GDPR och eventuellt informera berörda eller anmäla till Integritetsskyddsmyndigheten. Rådgör gärna med juridisk expertis i det enskilda fallet, då reglerna kan variera beroende på situationen.

Steg 6: Be Google om ny granskning vid behov

Om Google har flaggat sidan som skadlig eller osäker i sökresultaten behöver ni, efter att problemet är åtgärdat, begära en ny granskning via Google Search Console för att varningen ska tas bort. Det kan ta ett tag innan granskningen är klar, så det är viktigt att verkligen ha åtgärdat grundorsaken innan ni skickar in begäran.

Så minskar ni risken framöver

1. Håll system, tema och plugins uppdaterade löpande
2. Använd unika, starka lösenord och tvåfaktorsinloggning där det går
3. Ta regelbunden backup och testa att den faktiskt går att återställa
4. Ta bort plugins och funktioner ni inte längre använder
5. Överväg ett löpande underhållsavtal som aktivt bevakar säkerheten åt er

Slippa hamna här igen

De flesta intrång går att förebygga med rätt rutiner. Vårt Underhåll-paket för 399 kr/mån innehåller löpande uppdateringar, säkerhetsöversyn och backup, så att risken för att hamna i den här situationen minskar betydligt. Har ni redan blivit hackade hjälper vi gärna till att både städa upp och säkra sidan – kontakta oss så tittar vi på det tillsammans.