Joomla gehackt? Wir holen Ihre Unternehmens-Website zurück ins Netz.

Erstdiagnose und das anschließende Gespräch stellen wir nicht in Rechnung. Für die Reparatur erhalten Sie vorab einen Kostenvoranschlag; abgerechnet wird nach tatsächlichem Aufwand. Ohne Ihre schriftliche Freigabe beginnt keine kostenpflichtige Arbeit.

Ja — und das ist eher die Regel als die Ausnahme. Viele Schadroutinen halten sich tage- oder wochenlang still, bevor sie Weiterleitungen oder Spam-Versand aktivieren. Heikel wird es dadurch bei automatischen Backups: Die Hintertür wandert stillschweigend in jede neue Sicherung, und irgendwann existiert kein sauberer Wiederherstellungspunkt mehr.

Erneuern Sie die Kennwörter für Hosting-Panel, FTP/SFTP und alle Super-User-Konten. Löschen Sie nichts, deinstallieren Sie keine Erweiterung und spielen Sie kein Backup ein — jeder dieser Schritte überschreibt die Spuren, die wir für die Ursachenanalyse brauchen. Notieren Sie stattdessen den Zeitpunkt der ersten Auffälligkeit und das zuletzt eingespielte Update.

Nach einem bestätigten Einbruch raten wir zur sofortigen Abschaltung — zum Schutz Ihrer Besucher und um eine Markierung durch Google Safe Browsing zu vermeiden. Zahm & Zornig stellt dafür kurzfristig eine funktionsfähige Übergangsseite mit Ihren Kontaktdaten bereit, damit Anfragen weiterhin bei Ihnen ankommen.

Das beantwortet erst die Analyse. Waren personenbezogene Daten zugänglich — etwa aus Kontaktformularen, Benutzerkonten oder einem Shop —, gilt Artikel 33 DSGVO: Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden. Wir liefern die technische Dokumentation, die dafür nötig ist. Die rechtliche Bewertung selbst gehört in die Hände Ihres Datenschutzbeauftragten oder eines Anwalts für IT-Recht.

Mit laufender Pflege statt punktueller Reparatur: zeitnahe Updates von Joomla-Kern, Template und sämtlichen Erweiterungen, Backups außerhalb des Webspace, Überwachung auf Ausfall und Schadcode sowie das konsequente Entfernen nicht mehr genutzter Komponenten und Module. Der weit überwiegende Teil erfolgreicher Angriffe nutzt Lücken, für die längst ein Update bereitstand.

Am schnellsten geht es über das Notfall-Formular auf dieser Seite, telefonisch unter +49 151 546 167 30 oder per WhatsApp unter derselben Nummer. Werktags antworten wir innerhalb von 4 Stunden, an Wochenenden und Feiertagen bis 12:00 Uhr des folgenden Arbeitstags. Wir sitzen in Düsseldorf und betreuen Unternehmen in ganz Deutschland, Österreich und der Schweiz.

Wir suchen nicht nach verdächtigen Dateien, wir vergleichen: Jede Datei der Installation wird gegen die Originalpakete von Joomla, Template und Erweiterungen geprüft — jede Abweichung wird sichtbar. Dazu kommen Datenbankinhalte, Benutzerkonten und deren Rechtegruppen, geplante Aufgaben, .htaccess und Serverkonfiguration. Anschließend beobachten wir die Seite 30 Tage lang.

Ja, das ist der Regelfall. Wir treten nicht an die Stelle Ihres IT-Dienstleisters, sondern übernehmen den Teil rund um Joomla und Webspace. Auf Wunsch sprechen wir direkt mit Ihrer IT-Abteilung oder Ihrem Hoster, dokumentieren jeden Eingriff und übergeben zum Abschluss einen vollständigen Bericht.

Ja, und diese Fälle behandeln wir vorrangig. Bei VirtueMart, HikaShop, J2Store oder vergleichbaren Shop-Komponenten sind Bestell-, Kunden- und Zahlungsdaten im Spiel. Wir sichern die Bestelldaten, bevor irgendein Eingriff erfolgt, prüfen den Kassenprozess gezielt auf eingeschleusten Code und halten fest, welche Datenkategorien im Angriffszeitraum erreichbar gewesen sein können.

Dann sagen wir das offen und begründen es. Bei alten Installationen summieren sich Bereinigung, Absicherung und die anschließend fällige Aktualisierung häufig auf mehr als ein Neuaufbau kosten würde — und am Ende steht eine Seite, die zwar wieder läuft, technisch aber veraltet bleibt.

Die Entscheidung hängt weniger am Schadcode als am Zustand darunter. Für einen Neuaufbau spricht: eine Installation, die noch auf Joomla 3 läuft, ein Template ohne Herstellerpflege, zahlreiche Erweiterungen ohne verfügbares Update, eine veraltete PHP- oder Datenbankversion oder ein fehlendes brauchbares Backup. Ist die Basis dagegen gepflegt und nachvollziehbar, empfehlen wir klar die Wiederherstellung. Sie bekommen beide Kalkulationen nebeneinander und entscheiden selbst.

An erster Stelle stehen Angriffe über veraltete Komponenten, Module oder Plugins von Drittanbietern, gefolgt vom Joomla-Kern selbst, wenn Sicherheitsupdates ausbleiben. Dazu kommen abgebrochene Updates, Erweiterungen, die nach einem Sprung auf eine neue Hauptversion nicht mehr laufen, sowie PHP-Umstellungen des Hosters, mit denen alter Code nicht zurechtkommt. Gemeinsamer Nenner fast aller Fälle: fehlende laufende Wartung.

Joomla 3 erhält seit August 2023 keine Sicherheitsupdates mehr. Neu entdeckte Lücken im Kern und in vielen Erweiterungen bleiben dort dauerhaft offen — genau darauf zielen automatisierte Scanner. Nach einem Vorfall auf einer Joomla-3-Seite ist die Migration auf eine aktuelle Joomla-Generation deshalb meist der wirtschaftlichere Weg als eine Bereinigung, die die Grundursache nicht beseitigt.