Sito segnalato o violato: cosa fare adesso

Un avviso di Google, un reindirizzamento strano o un account amministratore sconosciuto di solito significano che qualcuno sta usando impropriamente il Suo sito. Agisca oggi, in quest’ordine.

Chiami chi gestisce il Suo sito (agenzia, sviluppatore o hosting). Chieda di conservare una copia dello stato attuale per l’indagine, poi di ripulire il sito: file, plugin, account amministratore, reindirizzamenti e attività pianificate sconosciuti.
Da un computer pulito, cambi le password degli account di amministrazione del sito, hosting, registrar del dominio e posta, e attivi l’accesso in due passaggi.
Aggiorni il software del sito, il tema e i plugin, e rimuova ciò che non usa.
Quando il sito è pulito, richieda una revisione in Google Search Console (Problemi di sicurezza). L’avviso di solito scompare pochi giorni dopo una revisione positiva.
Se dati personali dei clienti possono essere stati esposti, potrebbe dover notificare la Sua autorità di protezione dei dati entro 72 ore (GDPR, articolo 33) e avvisare le persone interessate.
Annoti cosa ha visto, quando e cosa è stato fatto: il Suo assicuratore o un cliente potrebbero chiederlo.

Aiuto gratuito: Problemi di sicurezza in Google Search Console · Cybermalveillance.gouv.fr · CIRCL (Luxembourg) · CNIL

Fmind Cyber AI osserva il Suo sito dall’esterno e non può ripulirlo né confermare una compromissione; questi passaggi sono consigli generali.