Gehackt? Ruhe bewahren: Der 10-Minuten-Notfallplan für kleine Unternehmen

Ein Hackerangriff fühlt sich an wie ein Einbruch. Der erste Impuls: alles löschen, alles neu machen, irgendwie schnell. Genau das macht es oft schlimmer. Mit diesem Plan behältst du in den ersten Minuten den Überblick.

Woran du einen Angriff erkennst

• Deine Website leitet auf fremde Seiten weiter oder zeigt seltsame Werbung.
• Es gibt neue Benutzer mit Admin-Rechten, die niemand kennt.
• Kunden melden Spam-Mails, die angeblich von dir kommen.
• Google oder dein Browser warnt vor deiner eigenen Seite.

Minute 1 bis 3: Nicht in Panik verfallen

Lösche nichts und spiel keine alte Sicherung ein. Mach Bildschirmfotos von allem, was dir auffällt, und notier dir die Uhrzeit. Diese Spuren helfen später zu verstehen, wie der Angreifer reingekommen ist – sonst steht er nach der Reinigung gleich wieder in der Tür.

Minute 3 bis 7: Zugänge sichern

Ändere die wichtigsten Passwörter – und zwar von einem anderen, sauberen Gerät aus: das E-Mail-Postfach, den Zugang zum Anbieter-Kundencenter und den Website-Admin. Wo möglich, schalte die zweistufige Anmeldung ein (ein zusätzlicher Code per App oder SMS) – oder gleich Passkeys.

Minute 7 bis 10: Hilfe holen und informieren

Hol dir Unterstützung von Profis, die Spuren sichern, die Lücke finden und die Seite gründlich reinigen. Wenn personenbezogene Daten betroffen sein könnten, gibt es Meldepflichten gegenüber der Datenschutz-Aufsichtsbehörde – in der Regel innerhalb von 72 Stunden. Das klären wir gemeinsam mit dir.

Was danach wichtig ist

Nach der Reinigung kommt das Vorbeugen: regelmäßige Updates, getestete Sicherungen, starke Passwörter und nur die Erweiterungen, die wirklich gebraucht werden. Das klingt nach Arbeit – ist aber genau das, was das Schutz-Monster im Hintergrund für dich erledigt. Wie gute Sicherungen aussehen, steht in Das Backup, das dich wirklich rettet.

Unser Versprechen im Notfall

Die Entstör-Einheit hilft auch, wenn deine Technik bei einem anderen Anbieter liegt. Du bekommst zuerst eine Einschätzung und einen Preis, danach die Lösung – und am Ende eine Erklärung in Klartext, was passiert ist und wie es nicht wieder passiert.

Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick (Stand: 05.11.2026) und ist keine Rechtsberatung. Für deinen Einzelfall frag bitte eine Rechtsanwältin oder einen Rechtsanwalt.