WordPress gehackt? Wir bringen Ihre Firmen-Website wieder online.

Die Erstdiagnose und das folgende Informationsgespräch sind kostenlos. Die Behebung wird nach Aufwand abgerechnet und anhand eines Kostenvoranschlags vorab abgestimmt. Ohne Freigabe entstehen keine Kosten.

Ja, leider kann das der Fall sein. Manche Hacks werden erst nach Tagen oder Wochen aktiv und damit sichtbar. Dies ist besonders tückisch, da automatisierte Backups mit der Zeit die Sicherheitslücken mit sichern und es womöglich keine „saubere“ Backup-Datei mehr gibt.

Ändern Sie die Passwörter für Hosting, FTP und CMS-Administration. Löschen Sie nichts und spielen Sie kein Backup selbst ein — das überschreibt Spuren, die für die Ursachenanalyse nötig sind. Notieren Sie, wann das Problem erstmals auftrat und welche Updates zuvor durchgeführt wurden. 

Bei einem Hack ist eine sofortige Abschaltung meist sinnvoll, um Besucher zu schützen und Google-Warnungen zu vermeiden. Zahm & Zornig richtet in diesem Fall eine funktionsfähige Baustellenseite mit Kontaktdaten ein, sodass Sie erreichbar bleiben.

Das lässt sich nur nach Analyse beurteilen. Wenn personenbezogene Daten betroffen sein könnten, greift die Meldepflicht nach Artikel 33 DSGVO: eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden. Zahm & Zornig dokumentiert den technischen Befund als Grundlage dafür — die rechtliche Bewertung übernimmt Ihr Datenschutzbeauftragter bzw. ein Rechtsanwalt für IT Recht.

Durch laufende Wartung: regelmäßige Updates von CMS, Themes und Plugins, automatisierte externe Backups, Monitoring auf Ausfälle und Schadcode sowie Entfernung nicht mehr genutzter Erweiterungen. Der überwiegende Teil erfolgreicher Angriffe nutzt bekannte Lücken, für die längst ein Update verfügbar war.

Der schnellste Weg ist das unten aufgeführte Kontaktformular, telefonisch unter +49 151 546 167 30, oder per WhatsApp unter derselben Nummer. Wir melden uns wochentags innerhalb von 4 Stunden, am Wochenende oder Feiertagen bis um 12:00 Uhr des folgenden Arbeitstages.

Wir löschen nicht, wir gleichen ab: Alle Programmdateien werden gegen die Originalquellen von WordPress, Theme und Erweiterungen geprüft — jede Abweichung fällt auf. Dazu kommen Datenbank, Benutzerkonten, geplante Aufgaben und Serverkonfiguration. Anschließend überwachen wir die Website 30 Tage lang.

Ja, das ist der Normalfall. Wir ersetzen Ihren IT-Dienstleister nicht, sondern übernehmen den Teil, der Website und CMS betrifft. Auf Wunsch stimmen wir uns direkt mit Ihrer IT oder Ihrem Hoster ab, dokumentieren jeden Schritt und übergeben am Ende einen vollständigen Bericht.

Ja. Shops behandeln wir mit Vorrang, weil hier Bestell-, Kunden- und Zahlungsvorgänge betroffen sein können. Wir prüfen zusätzlich den Bestellprozess auf eingeschleusten Code, sichern Bestelldaten vor jedem Eingriff und dokumentieren, welche Datenkategorien im Zeitraum des Angriffs betroffen gewesen sein können.

Dann teilen wir das mit und begründen unsere Empfehlung. Bei älteren Installationen übersteigt der Aufwand für Bereinigung, Absicherung und anschließende Aktualisierung gelegentlich die Kosten eines Neuaufbaus. Oder der Aufwand steht in keinem Verhältnis zum Nutzen. Das Ergebnis ist eine Website, die zwar wieder live ist, aber technisch trotzdem veraltet bleibt. In diesem Fall legen wir beide Rechnungen nebeneinander und überlassen Ihnen die Entscheidung.

Die Grenze verläuft nicht beim Schadcode, sondern beim Zustand darunter. Für einen Neuaufbau spricht, wenn die Website älter als etwa fünf Jahre ist, auf einer veralteten PHP-, Datenbank- oder CMS-Hauptversion läuft, viele Erweiterungen ohne Update enthält oder wenn kein brauchbares Backup existiert. Für die Bereinigung spricht alles, was technisch aktuell und nachvollziehbar ist. In diesen Fällen raten wir zur Wiederherstellung.

Häufige Ursachen sind Hackerangriffe über veraltete Plugins, Themes oder das CMS selbst, fehlgeschlagene Updates mit weißer Seite oder Fehlermeldung, inkompatible Erweiterungen nach einem Update sowie fehlende laufende Wartung, die Sicherheitslücken offenlässt.