Bots vinden jouw WordPress-lek eerder dan jij.
Hackers zoeken niet meer met de hand. Bots speuren dag en nacht het internet af naar WordPress-sites met bekende lekken, en met AI gaat dat sneller dan ooit. Lees wat er op het spel staat, wat de AVG van je vraagt, en laat je site gratis scannen.
Waarom juist WordPress-sites?
WordPress is het meest gebruikte websitesysteem ter wereld. Dat maakt het handig, maar ook aantrekkelijk voor aanvallers: één lek in een populaire plugin geldt meteen voor alle sites die die plugin gebruiken.
Plugins en thema’s van derden
Het overgrote deel van de lekken zit niet in WordPress zelf, maar in plugins en thema’s. Elke extra plugin is code van iemand anders die je moet bijhouden.
Updates blijven liggen
Een update die niet is gedaan, laat een bekend lek openstaan. Vaak omdat niemand het in de gaten houdt, of omdat men bang is dat de site breekt.
Lekken zijn openbaar
Kwetsbaarheden worden gepubliceerd in openbare databases, met de versie waarin ze zijn opgelost. Wie jouw versie kent, weet dus ook welke lekken er bij jou openstaan.
Bots vinden lekken nu in een paar minuten.
Hackers kiezen hun slachtoffers niet meer met de hand. Ze laten bots het internet afzoeken, en met AI worden die bots slimmer, sneller en goedkoper om in te zetten.
- 01
Scannen
Bots bezoeken automatisch grote aantallen websites en lezen wat openbaar is: de WordPress-versie, plugins, thema’s en of de inlogpagina bereikbaar is.
- 02
Koppelen aan lekken
AI vergelijkt die gegevens razendsnel met de openbare lijsten van kwetsbaarheden en helpt om bij een nieuw lek snel een werkende aanval te maken.
- 03
Aanvallen op schaal
Daarna wordt elke site met hetzelfde lek aangevallen, groot of klein. Je wordt niet gekozen op naam, maar op het lek.
“Mijn site is te klein om interessant te zijn” gaat niet meer op. Een bot maakt geen onderscheid tussen een multinational en een kapsalon. Hoe korter een lek openstaat, hoe kleiner de kans dat jij aan de beurt bent.
Een hack kost meer dan een middag.
Een gehackte site is niet alleen vervelend. Het kost je klanten, vindbaarheid en vertrouwen.
Je site werkt tegen je
Bezoekers worden doorgestuurd naar spam- of oplichtingssites, of er wordt malware vanaf jouw site verspreid. Google zet er een waarschuwing bij en je verliest vindbaarheid.
Klantgegevens op straat
Gegevens uit contactformulieren, bestellingen, afspraken of accounts komen in verkeerde handen. Dat is een datalek, met de meldplicht die daarbij hoort.
Herstel en reputatie
Opschonen, herstellen en uitzoeken wat er is gebeurd kost tijd en geld. En klanten die een waarschuwing of spam van jouw naam zien, vergeten dat niet snel.
Persoonsgegevens op je site? Dan geldt de meldplicht.
Vraag je via je website om namen, e-mailadressen, telefoonnummers, afspraken of bestellingen? Dan verwerk je persoonsgegevens en geldt de AVG. Komen die gegevens door een hack in verkeerde handen, of kán dat zijn gebeurd, dan is dat een datalek.
Wat de meldplicht van je vraagt
- Binnen 72 uur melden bij de Autoriteit PersoonsgegevensGerekend vanaf het moment dat je het lek ontdekt. Alleen als het lek waarschijnlijk geen risico oplevert voor de mensen om wie het gaat, hoef je niet te melden (artikel 33 AVG).
- De betrokkenen zelf informeren bij een hoog risicoBijvoorbeeld als wachtwoorden, adressen of gevoelige gegevens zijn gelekt. Zij moeten zich dan kunnen beschermen tegen bijvoorbeeld phishing (artikel 34 AVG).
- Elk datalek vastleggenOok een lek dat je niet hoeft te melden, leg je vast in je eigen datalekregister: wat er gebeurde, de gevolgen en wat je hebt gedaan.
- Passend beveiligenJe moet persoonsgegevens passend beveiligen (artikel 32 AVG). Software met bekende lekken laten staan, past daar slecht bij.
Dit zijn maximumbedragen; het hoogste van de twee geldt. De Autoriteit Persoonsgegevens bepaalt de hoogte per geval en kijkt onder meer naar de ernst, de duur en de maatregelen die je had genomen. Daarnaast kunnen mensen van wie gegevens zijn gelekt een schadevergoeding eisen (artikel 82 AVG).
Dit is algemene informatie, geen juridisch advies. De actuele regels en het meldformulier vind je op autoriteitpersoonsgegevens.nl.
Zo maak je het bots een stuk lastiger.
Met deze maatregelen sluit je de meeste deuren die bots zoeken. Twijfel je of het bij jou goed staat? Laat de scan het controleren.
Alles bijwerken
WordPress, plugins en thema’s. Zet automatische updates aan waar het kan, en controleer na een update of je site nog goed werkt.
Opruimen
Verwijder plugins en thema’s die je niet gebruikt. Ook uitgeschakelde plugins kunnen een lek bevatten zolang ze op de server staan.
Sterke inlog
Unieke wachtwoorden, tweestapsverificatie voor elke beheerder en geen gebruikersnaam “admin”. Verwijder accounts van mensen die er niet meer werken.
Back-ups buiten de server
Een back-up op dezelfde server is bij een hack vaak ook besmet. Bewaar kopieën elders en test af en toe of terugzetten werkt.
Vraag niet meer dan nodig
Gegevens die je niet verzamelt, kunnen ook niet lekken. Bewaar formulierinzendingen niet langer dan nodig in WordPress.
Laat het controleren
Nieuwe lekken worden elke week bekend. Een periodieke controle laat zien of jouw site daar last van heeft, voordat een bot het ontdekt.
Laat je site gratis scannen.
We kijken naar je website zoals een bot dat doet: alleen van buitenaf, zonder in te loggen en zonder iets aan te passen. De uitkomst krijg je per mail, in gewone taal.
- WordPress-versie, plugins en thema’s
- Vergeleken met bekende lekken
- Een risicoscore en wat je eraan doet
Aanmelding ontvangen, dank je wel!
We scannen je website en sturen de uitkomst naar je e-mailadres. Zie je niets binnenkomen? Kijk ook even in je spammap.
Vragen over WordPress-beveiliging.
Staat je vraag er niet bij? Bel 010 – 303 03 40 of stuur ons een bericht.
Ja. De scan is gratis en vrijblijvend; je zit nergens aan vast. Wil je daarna hulp bij het oplossen, dan spreken we dat apart met je af.
We kijken alleen naar wat openbaar zichtbaar is, zoals een bezoeker of een bot dat ook kan: de WordPress-versie, plugins en thema’s, en die vergelijken we met bekende lekken. We loggen niet in, proberen geen wachtwoorden en passen niets aan.
Nee. Vraag de scan alleen aan voor een website waarvan je eigenaar of beheerder bent, of waarvoor je toestemming hebt van de eigenaar.
Ja. Bots kiezen hun doelwit niet op grootte of naam, maar op het lek. Elke WordPress-site met een bekend lek komt vroeg of laat langs.
Als er persoonsgegevens gelekt kunnen zijn, meld je dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek waarschijnlijk geen risico oplevert voor de betrokkenen. Bij een hoog risico informeer je ook de betrokkenen zelf. Elk datalek leg je vast in je eigen datalekregister.
We gebruiken je naam, bedrijf, website en e-mailadres om de scan uit te voeren, je de uitkomst te sturen en contact op te nemen over het resultaat. Meer lees je in onze privacyverklaring.