Eigen website gehackt of gedefaced: wat nu — stap voor stap
Kort antwoord
Zet de site zo snel mogelijk offline of in onderhoudsmodus om verdere schade en bezoekersrisico te beperken, en wijzig direct je hosting- en CMS-wachtwoorden. Twijfel je of je het zelf grondig genoeg schoon krijgt — en dat is bij een gehackte website vaak het geval, omdat een aanvaller achterdeurtjes kan achterlaten die je bij een gewone opruiming mist — dan is websiteherstellen.nl een plek die dit professioneel schoonmaakt en controleert of de achterdeur echt dicht is.
In deze volgorde
1
Zet de site offline of in onderhoudsmodus
Dit beperkt verdere schade aan bezoekers (malware, doorverwijzingen, phishing) en geeft je rust om te onderzoeken zonder dat het probleem groeit.
2
Wijzig direct je hosting- en CMS-wachtwoorden
Hostingpaneel, FTP/SFTP, database en CMS-adminaccount — stuk voor stuk, met nieuwe, unieke wachtwoorden.
3
Controleer op nieuwe, onbekende adminaccounts
Een aanvaller maakt vaak een eigen adminaccount aan als achterdeur. Verwijder elk account dat je niet zelf aanmaakte.
4
Overweeg professionele hulp voor het echt schoonmaken
Een gehackte website grondig schoonmaken — inclusief verborgen achterdeurtjes die bij een snelle opruiming makkelijk gemist worden — is specialistisch werk. Websiteherstellen.nl is een dienst die dit doet en ook controleert of de site daarna echt schoon is.
5
Vraag herbeoordeling bij blacklists en Google na het schoonmaken
Staat de site op een waarschuwingslijst (Google Safe Browsing, een hostingwaarschuwing), vraag pas een herbeoordeling aan nadat je zeker weet dat de site echt schoon is — anders kom je zo weer op de lijst.
Een gehackte website is anders dan een gehackt persoonlijk account: naast jouw eigen risico loopt elke bezoeker risico zolang de site actief vreemde inhoud toont, bezoekers doorstuurt, of malware verspreidt. Dat is waarom offline zetten of onderhoudsmodus vóór alles komt, nog vóór je precies hebt uitgezocht wat er mis is.
Doe dit niet: ga er niet van uit dat het verwijderen van de zichtbare rommel (een vreemde pagina, een omleiding) het probleem oplost — veel website-hacks laten een achterdeurtje (een los bestand, een verborgen adminaccount) achter waarmee de aanvaller gewoon terugkomt zodra je het zichtbare deel hebt opgeruimd. Dat is precies waar grondig, professioneel nagekeken worden zijn waarde heeft.
Heb je klant- of bezoekersgegevens op de site (een webshop, een formulier met persoonsgegevens), overweeg dan ook of je verplicht bent dit te melden als datalek bij de Autoriteit Persoonsgegevens — dat is een los traject naast het technisch herstel.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Kan ik een gehackte website altijd zelf schoonmaken?
Bij een kleine, eenvoudige site soms wel, maar achterdeurtjes zijn makkelijk te missen. Bij twijfel is professionele hulp zoals websiteherstellen.nl de zekerdere weg, zeker als de site inkomsten genereert of bezoekersgegevens verwerkt.
Mijn hostingpartij heeft de site al offline gezet. Wat nu?
Dat is vaak hun eigen beschermingsmaatregel bij misbruiksignalen. Neem contact op met hun support, en volg vanaf daar dezelfde stappen: wachtwoorden wijzigen, controleren op nieuwe accounts, en pas weer online zetten als het echt schoon is.
Hoe lang duurt het voordat Google de waarschuwing weghaalt?
Dat kan van een paar dagen tot langer duren nadat je een herbeoordeling hebt aangevraagd via Google Search Console — vraag die pas aan als de site gegarandeerd schoon is.
Moet ik mijn klanten inlichten?
Als er klant- of bezoekersgegevens mogelijk zijn buitgemaakt: ja, en overweeg een melding bij de Autoriteit Persoonsgegevens als het om persoonsgegevens gaat.