Was muss ich machen, wenn mein Webshop gehackt wurde?

- Stellen Sie im ersten Schritt sicher, dass keinen weiterne Daten von Ihrem Shop abfliesen. Hierzu sollten Sie Kontakt mit dem technischne Ansprechpartner Ihres Shops aufnehmen. Vielleicht sollten Sie sogar den Shop einen Zeit vom Netz nehmen, bis sichergestellt ist, dass keine weiteren Daten von dem Shop abfliesen.

- im zweiten Schritt sollten Sie analysieren, wie der Hacker in Ihre Shop gelangt ist und ob der Hacker noch aktiv ist. 

- Als nächstes, im dritten Schritt, sollten Sie feststellen, ob Ihre Kunden schaden genommen haben? Wurden Bestellungen oder sogar Zahlungen umgeleitet? Hat der Hacker Ihre Kundendaten geklaut?

- Versuchen Sie die Täter zu identifizieren. Nutzen Sie hier für die Log Files. Schauen Sie sich die Daten umgeleiteter Bestellungen oder Zahlungen an. Hat der Hacker eventuell einer Nutzerkonto hinterlassen? All diese Punkte können Ihnen Aufschluss über den Täter geben.

- Mit all den gesammelten Daten können Sie einen Anzeige bei der nächsten Polizeidienststelle aufgeben. 

- Laut §42a Bundesdatenschutzgesetz sind Sie dazu verpflichtet Ihre Kunden von dem Vorfall zu informieren.

- Sobald das Sicherheitsloch geschlossen ist, können Sie den Shop wieder online stellen. 

Software Tools wie "Server Eye" (Windows), "i-Watch" (Linux), oder "Fsnotify" (Linus) können Ihnen bei der Überwachung Ihres Webshops helfen.