Akut WordPress-hjälp när föreningens hemsida är hackad, nere eller trasig

Skickas besökare vidare till okända sidor, varnar Google för hemsidan eller visar den bara en vit sida? Då hjälper vi er att ta reda på vad som hänt, rensa bort det som inte hör hemma där och få hemsidan att fungera igen. Längre ner kan ni se om ert problem verkligen är akut.

Trygg drift är grunden i allt vi gör. Men eftersom det här är akut hjälper vi alla föreningar – även er som inte har något avtal med oss. Vi strävar efter att svara samma arbetsdag och svarar alltid inom 24 timmar.

Mejla oss om akut hjälp Sms:a oss på 0707 92 32 52

Illustration av en lugn supportperson med headset vid en bärbar dator som hjälper till i telefon, med ett webbfönster där ett fel lagas med skiftnyckel och en sköld med bock

Är det akut – eller kan det vänta?

Alla fel är inte akuta. Det är akut när något av det här stämmer:

Besökare skickas vidare till reklam, spelsidor eller andra sidor som inte är era.
Google eller webbläsaren varnar för att hemsidan kan vara hackad eller farlig.
Hemsidan är helt vit eller visar ett felmeddelande, till exempel ”Det har uppstått ett kritiskt fel”.
Okända användare finns bland administratörerna, eller ni kan inte längre logga in i hemsidans admin – där ni redigerar sidor och nyheter.
Webbhotellet har stängt av hemsidan eller mejlat om skadlig kod.

Är hemsidan långsam, ser något konstigt ut eller har en funktion slutat fungera? Då är det sällan akut. Går hemsidan inte att nå alls ligger felet ofta hos webbhotellet – kontakta dem först. Vill ni sedan ha hjälp i lugn och ro kan ni läsa om Trygg drift eller ställa en fråga. Tips för en långsam hemsida finns i Vår WordPress-hemsida är långsam och trasig – vad gör jag?

Det här kan ni göra direkt

Är det akut gäller det först och främst att inte göra saken värre. Innan ni hör av er kan styrelsen göra några saker som underlättar arbetet – inget av det kräver teknisk kunskap.

Radera ingenting. Det som ser konstigt ut kan visa vad som hänt och hur intrånget gick till.
Ta skärmbilder av det ni ser och skriv ner ungefär när ni märkte det.
Byt lösenordet till e-postkontot som är kopplat till hemsidans administratörskonto – inte bara till själva hemsidan.
Ta reda på var hemsidan ligger – vilket webbhotell föreningen har och vem som har inloggningen dit.
Fråga webbhotellet om det finns en säkerhetskopia från innan det hände – men återställ den inte själva innan vi har tittat, annars kan spåren av intrånget försvinna.
Betala aldrig någon som kräver pengar för att lämna tillbaka hemsidan.

Vill ni läsa mer först har vi skrivit en steg-för-steg-guide för en hackad WordPress-hemsida. Men ni behöver inte göra något av det själva – det räcker att ni hör av er.

Blå dörrar håller varandra i händerna under drönare med kameror. En dörr lyser blått. En perfekt symbol för samarbete inom bostadsrättsföreningen och digital säkerhet.

Varför föreningars hemsidor blir hackade

De flesta intrång riktas inte mot just er förening. De görs av automatiska program som dygnet runt letar efter WordPress-hemsidor med kända säkerhetshål – oftast i tillägg eller teman som inte uppdaterats på länge.

Föreningar drabbas ofta av en enkel anledning: när den som byggde hemsidan lämnar styrelsen blir ingen kvar som uppdaterar den. Gamla administratörskonton med svaga lösenord ligger kvar, och säkerhetshålen blir fler för varje månad.

Hur ni förebygger intrång har vi skrivit om i Skydda hemsidan mot hackare.

Så går det till när ni hör av er

Ni behöver inte veta vad som är fel. Beskriv vad ni ser, så tar vi det därifrån. Det är Anders och Maya som tar hand om ert ärende – ni har samma kontakt hela vägen. Det sker i tre steg.

1. Ni hör av er

Mejla oss eller sms:a 0707 92 32 52 med adressen till hemsidan och beskriv vad ni ser. Skärmbilder hjälper, men är inget krav. Att vi svarar och berättar om det är akut kostar ingenting.

Ni behöver bara veta vilken hemsida det gäller och vem i styrelsen vi ska prata med.

Svar inom 24 timmar – utan kostnad

2. Lägesanalys

Vi går igenom hemsidan, tar reda på vad som hänt och uppskattar hur många timmar det tar att få den säker igen. Ni får alltså en uppskattad totalkostnad innan något mer görs. Arbetet därefter kostar 1 250 kr i timmen exkl. moms (1 562,50 kr inkl. moms).

Lägesanalysen kostar 2 500 kr exkl. moms (3 125 kr inkl. moms). Ni ger oss en administratörsinloggning eller åtkomst via webbhotellet – vi visar hur, steg för steg.

Inget arbete görs utan ert klartecken.

3. Vi rensar och återställer

Vi tar bort skadlig kod och okända konton, lagar det som gått sönder, uppdaterar WordPress och tillägg och byter lösenord. Varnar Google för hemsidan hjälper vi er att få bort varningen.

Ni behöver inte göra något – vi hör av oss när hemsidan fungerar igen.

Ni får en skriftlig sammanfattning av vad som hände och vad vi har gjort.

Om hemsidan innehåller personuppgifter

Har hemsidan medlemsregister, inloggning för boende eller formulär som sparar namn och kontaktuppgifter kan ett intrång vara en personuppgiftsincident enligt GDPR. Det betyder inte automatiskt att något har läckt – men styrelsen behöver ta ställning:

Anmälan till IMY ska göras inom 72 timmar från att föreningen fått kännedom om incidenten – om det inte är osannolikt att den innebär en risk för de registrerade.
De som berörs ska informeras om incidenten sannolikt innebär en hög risk för dem.
Dokumentera vad som hänt och vad styrelsen har beslutat – även om ni kommer fram till att ingen anmälan behövs.

Vi hjälper er att ta fram fakta – vilka uppgifter som fanns på hemsidan, om någon kan ha kommit åt dem och ungefär när intrånget skedde. Beslutet om anmälan fattar styrelsen, och vi ger inte juridisk rådgivning. Läs mer i GDPR för föreningens hemsida – vad styrelsen faktiskt ansvarar för.

Efteråt – så händer det inte igen

En hemsida som blivit hackad en gång blir ofta det igen om säkerhetshålet som släppte in angriparen finns kvar. Därför tar vi reda på varför det hände och vad som behöver ändras – inte bara symptomen. När vi är klara får ni en kort skriftlig sammanfattning av vad som hände, vad vi gjorde och vad som behöver skötas framöver. Den kan styrelsen lägga till sina handlingar.

Vill ni slippa tänka på det framöver kan vi ta över skötseln med Trygg drift – dagliga säkerhetskopior, testade uppdateringar och övervakning. Väljer styrelsen Trygg drift efter att vi lagat hemsidan får ni dessutom Extra säkerhet i 12 månader utan kostnad, så att hemsidan fortsätter vara trygg och säker. Men ni behöver inte teckna något avtal för att få akut hjälp.

Illustration av en sköld med hustak omgiven av webbfönster, kalender, dokument och kugghjul som symboliserar en skyddad föreningshemsida

Det är vi som hjälper er

Bakom WinWin Support står Anders Granholm och Maya Raw Granholm. Det är vi som tar hand om ert ärende från första mejlet till sammanfattningen efteråt. Anders har i mer än 10 år arbetat med styrelser i föreningar och BRF:er med deras teknikfrågor.

Vi hjälper till oavsett om hemsidan är byggd i Elementor, Divi, Bricks eller WordPress egen blockredigerare, och oavsett webbhotell. Det enda kravet är att den är byggd i WordPress – och hemsidan, domänen och innehållet är och förblir föreningens.

Bra att veta

Vi arbetar bara med WordPress. Är hemsidan byggd i något annat system kan vi inte hjälpa till.
Vi kan inte garantera resultat. Vi är inga magiker, men vi har gedigen kunskap och bra verktyg för att felsöka, laga och säkra hemsidan – och vi säger ärligt vad som går att rädda.
Finns ingen säkerhetskopia kan återställningen ta längre tid, och innehåll som ingen har sparat kan i värsta fall inte räddas.
Ligger felet hos webbhotellet kan vi inte laga det själva – men vi hjälper er att förstå vad som hänt och vad ni ska fråga efter.
Vi bygger inte om hemsidan i samma veva. Vill ni förnya den när det akuta är löst hjälper vårt moderbolag Win Win Web er gärna – att bygga hemsidor är det de gör varje dag.

Vanliga frågor om akut WordPress-hjälp

Vi har inget avtal med er – kan ni hjälpa oss ändå?

Ja. Trygg drift är grunden i allt vi gör, men när något är akut hjälper vi alla föreningar med WordPress-hemsidor – även er som inte är kunder hos oss. När vi tar oss an ett akutärende lägger vi från den stunden allt fokus på er och er situation – att förstå vad som hänt och hitta en lösning. Ni förbinder er inte till något utöver det akuta arbetet.

Hur snabbt får vi svar?

Vi strävar efter att svara samma arbetsdag och svarar alltid inom 24 timmar från att ni hört av er.

Vad kostar akut hjälp?

Att svara på ert mejl eller sms och berätta om det är akut kostar ingenting. Därefter gör vi en lägesanalys för 2 500 kr exkl. moms (3 125 kr inkl. moms): vi tar reda på vad som hänt och uppskattar hur många timmar det tar att återställa och säkra hemsidan. Själva arbetet kostar 1 250 kr i timmen exkl. moms (1 562,50 kr inkl. moms). Ni får alltså en uppskattad totalkostnad innan vi börjar, och inget arbete görs utan ert klartecken.

Behöver vi lämna ut lösenord?

För att rensa och laga hemsidan behöver vi en administratörsinloggning eller åtkomst via webbhotellet. Vi visar hur ni ger den på ett säkert sätt, och ni kan ta bort den när vi är klara.

Kan hemsidan bli hackad igen?

Ja, om orsaken finns kvar. Därför täpper vi till säkerhetshålet och berättar vad som behöver skötas framöver. Med Trygg drift tar vi hand om det löpande.

Hör av er – så tittar vi på det

Mejla anders@winwinsupport.se eller sms:a 0707 92 32 52 och beskriv vad ni ser. Vill ni hellre prata kan ni ringa oss.