Auf Ihrer Website erscheint ein fremder Text. Ein Besucher berichtet von einer unerwarteten Weiterleitung. Oder das Hosting meldet verdächtige Dateien. Solche Hinweise können einen Sicherheitsvorfall anzeigen. Sie beschreiben zunächst jedoch nur eine beobachtete Veränderung. Welche Systeme betroffen sind und wie die Ursache entstanden ist, steht damit noch nicht vollständig fest.
Die offiziellen WordPress-Hinweise zu gehackten Websites nennen verschiedene Anzeichen und empfehlen ein geordnetes Vorgehen. Ihre grundsätzliche Aufforderung zur Dokumentation ist auch für die erste Abstimmung hilfreich. Daraus folgt keine pauschale Aussage, dass jede fehlerhafte Darstellung einen erfolgreichen Angriff beweist.
Notieren Sie die betroffene Adresse, die konkrete Auffälligkeit sowie Zeitpunkt und Zeitzone der Beobachtung. Vermerken Sie, wer etwas gesehen oder gemeldet hat. Unterscheiden Sie eigene Beobachtungen von weitergeleiteten Aussagen. Ein vorhandener Screenshot kann die sichtbare Abweichung festhalten; er ersetzt aber keine Untersuchung der technischen Ursache.
Prüfen Sie nicht durch beliebige weitere Aktionen, wie weit ein möglicher Schaden reicht. Verdächtige Dateien werden nicht zu Testzwecken ausgeführt, und sensible Daten werden nicht in öffentliche Prüfwerkzeuge hochgeladen. Der sinnvolle erste Schritt besteht darin, eine nachvollziehbare Ausgangslage für die verantwortlichen Fachleute herzustellen. Je genauer der Hinweis, desto gezielter kann die nächste Entscheidung getroffen werden.