Bei Verdacht auf Kompromittierung oder Angriff: sofort handeln, dann melden.
Sofortmaßnahmen (in dieser Reihenfolge)
- Passwort ändern — falls Sie noch einloggen können
- Alle Sessions beenden — im Portal unter Sicherheit
- 2FA aktivieren — falls nicht schon
- Zahlungsarten prüfen — wurde was hinzugefügt?
- Delegierte Zugriffe prüfen — hat jemand neuen Zugriff?
- API-Tokens widerrufen — falls Sie welche hattest
Melden an WTS
Sicherheits-Vorfall melden:
- Hotline (24/7): 0800 40099 55
- E-Mail: security@waerner-techservices.de
- Portal: Support → Sicherheits-Vorfall (priorisiert bearbeitet)
Bei Meldung angeben:
- Was ist passiert? (Fremder Login, Passwort-Änderung, unbekannte Rechnungen)
- Wann bemerkt?
- Welche Dienste betroffen?
- Bekannte Angreifer-IP (aus Login-Historie)
- Was Sie selbst schon getan haben
Wir prüfen dann
Nach Ihrer Meldung:
- Innerhalb 1 Stunde — erste Rückmeldung
- Innerhalb 24 Stunden — detaillierte Analyse
- Bei aktivem Angriff: sofort Gegenmaßnahmen (IP-Sperre, Session-Reset)
Wenn Sie gar nicht mehr einloggen können
Der Angreifer hat wahrscheinlich Ihr Passwort geändert:
- Hotline anrufen: 0800 40099 55
- Identität nachweisen (Personalausweis, Rechnung mit Ihrer Adresse, evtl. persönliche Fragen)
- Nach Prüfung: wir setzen Ihr Passwort zurück und Sie bekommen einen Reset-Link
- 2FA sofort aktivieren nach Neuzugriff
Ihre Website wurde gehackt
Andere Situation: nicht Ihr Konto, sondern Ihre Website (WordPress etc.):
- Website offline nehmen — Wartungs-Seite oder .htaccess-Sperre
- Snapshot / Backup wiederherstellen (vor dem Hack)
- Passwort für alle Admin-Konten ändern
- Alle Plugins & Themes aktualisieren
- Malware-Scan durchführen (Wordfence, Sucuri, MalCare)
- WTS informieren — bei bestätigter Malware können wir zusätzlich IP-Filter setzen
Nach dem Vorfall
Post-Mortem — verstehen wie es passiert ist:
- Wurde Passwort woanders geleakt?
- Alte Plugins mit Sicherheitslücke?
- Phishing-E-Mail geöffnet?
- Fremder Rechner mit Malware?
Ohne verstehen was passiert ist, passiert es wieder.
Vorbeugen
- Regelmäßig Login-Historie prüfen (mind. monatlich)
- 2FA immer aktiv
- Passwort-Manager nutzen
- Software aktuell halten (WordPress, Plugins, Themes)
- Backup-Strategie implementiert
- Ungewöhnliche Rechnungen hinterfragen
Hat Ihnen diese Anleitung geholfen?