Beheerders van miljoenen websites lopen het risico dat criminelen een digitale achterdeur openen naar hun systemen. Aanvallers hebben namelijk ingebroken bij plug-inmaker TeamUpdraft. Bij deze cyberaanval zijn gevoelige klantgegevens en encryptiesleutels gestolen. Hierdoor moeten eigenaren van een WordPress website direct in actie komen om hun systemen te beveiligen.
Directe maatregelen na ontdekking
De bekende softwaremaker ontdekte de hack afgelopen weekend en nam meteen tegenmaatregelen. Het bedrijf blokkeerde de toegang voor de aanvallers en logde alle klanten geforceerd uit. Ook zijn de encryptiesleutels direct vervangen en is de websitebeveiliging gereset. Achter de schermen werkt het team aan een automatische update voor de populaire plug-in UpdraftPlus. Deze update verbreekt alle oude verbindingen die voor de digitale inbraak zijn gemaakt.
Wachtwoorden en sleutels direct wissen
Volgens TeamUpdraft lopen websitebeheerders die een eigen variant van UpdraftCentral draaien geen direct gevaar. Wel moeten alle klanten die een account hebben op de officiële website hun wachtwoord direct veranderen. Maakt u gebruik van tweefactorauthenticatie? Reset deze instelling dan zo snel mogelijk in uw profiel.
Gebruikers van de online clouddienst UpdraftCentral moeten extra alert zijn. Via deze dienst kunnen criminelen namelijk op afstand commando’s sturen naar gekoppelde websites. Het advies is om handmatig in te loggen op het dashboard van elke WordPress site en daar direct de verbindingssleutel te wissen.
Controleer accounts en plug-ins
Cybersecurity-experts adviseren om het gebruikersoverzicht van de website grondig te controleren. Staan hier onbekende beheerders tussen? Verwijder deze accounts dan onmiddellijk. Datzelfde geldt voor plug-ins die u niet zelf heeft geïnstalleerd. Verander voor de zekerheid ook de wachtwoorden van alle bestaande beheerders. Mocht u verdachte zaken aantreffen, dan is het verstandig een schone back-up terug te zetten van voor de hack.
Extra controle voor cloudgebruikers
Voor gebruikers van UpdraftVault is de verbinding door de softwaremaker al preventief verbroken. Dit betekent wel dat automatische back-ups momenteel stilliggen. Beheerders moeten per website handmatig opnieuw verbinding maken met een nieuw en veilig wachtwoord.
Wie enkel de gratis versie van UpdraftPlus gebruikt zonder online account hoeft geen technische stappen te ondernemen. Wel waarschuwen experts voor gerichte phishing-mails. De dieven hebben namelijk ook namen, e-mailadressen en bestelgeschiedenissen buitgemaakt. Beheerders wereldwijd delen inmiddels hun ervaringen en tips op online platforms zoals Reddit om elkaar te helpen.