Eine gehackte Website ist für Unternehmen mehr als ein technisches Ärgernis. Wenn plötzlich fremde Inhalte erscheinen, Besucher auf unbekannte Seiten weitergeleitet werden oder der Login nicht mehr funktioniert, kann die gesamte Online-Präsenz betroffen sein. Gerade bei WordPress-Websites ist es deshalb wichtig, einen Hackerangriff schnell zu erkennen und überlegt zu reagieren.

Woran erkennt man eine gehackte WordPress-Website?

Ein Angriff muss nicht immer sofort offensichtlich sein. Manchmal verändert sich lediglich der Inhalt einzelner Seiten, während Schadcode im Hintergrund aktiv ist. Andere Anzeichen sind unbekannte Benutzerkonten, unerwartete Weiterleitungen, ungewöhnliche Serveraktivitäten oder Warnungen von Suchmaschinen und Browsern.

Auch eine plötzlich stark veränderte Ladezeit oder unbekannte Dateien auf dem Webserver können Hinweise auf einen Angriff sein. WordPress selbst nennt unter anderem von Suchmaschinen blockierte Websites, Malware-Warnungen und nicht autorisierte Benutzer als mögliche Anzeichen für eine Kompromittierung.

Ruhe bewahren und nicht einfach Dateien löschen

Wenn eine WordPress-Website gehackt wurde, sollte nicht vorschnell die gesamte Installation gelöscht werden. Zunächst muss geklärt werden, wie der Angreifer Zugriff erhalten konnte und welche Bereiche betroffen sind. Andernfalls besteht die Gefahr, dass eine Sicherheitslücke weiterhin besteht und die Website nach einer Wiederherstellung erneut kompromittiert wird.

Eine forensische Analyse kann dabei helfen, den sogenannten Angriffsvektor zu identifizieren. Dabei wird beispielsweise untersucht, welche Dateien verändert wurden, welche Benutzerkonten verdächtig sind und wann ungewöhnliche Aktivitäten begonnen haben.

Aktuelle Software ist ein wichtiger Schutz

Ein häufiger Ausgangspunkt für Angriffe sind nicht geschlossene Sicherheitslücken. WordPress, Plugins und Themes sollten deshalb regelmäßig aktualisiert werden. Dass dies keine reine Formsache ist, zeigen aktuelle Sicherheitsupdates: Im Juli 2026 veröffentlichte WordPress beispielsweise Version 7.0.2, die eine kritische und eine schwerwiegende Sicherheitslücke behob. Eine der Schwachstellen konnte unter bestimmten Umständen sogar zur Ausführung von Schadcode führen.

Ein unabhängiger Überblick zur WordPress-Sicherheit findet sich direkt beim offiziellen WordPress-Projekt. Dort werden unter anderem Sicherheitsprozesse, der Umgang mit gemeldeten Schwachstellen und Empfehlungen für Plugin- und Theme-Entwickler erläutert.

Backups können die Wiederherstellung erleichtern

Regelmäßige und funktionierende Backups sind ein wichtiger Bestandteil der Website-Sicherheit. Im Ernstfall kann eine saubere Sicherung die Wiederherstellung erheblich vereinfachen. Entscheidend ist allerdings, dass nicht automatisch die jüngste Sicherung verwendet wird. Befindet sich der Schadcode bereits darin, würde man unter Umständen eine kompromittierte Version wiederherstellen.

Nach der Bereinigung sollten deshalb auch Zugangsdaten und sicherheitsrelevante Einstellungen überprüft werden. Dazu gehören insbesondere WordPress-Administratoren, FTP- beziehungsweise SFTP-Zugänge, Datenbankzugänge und Hosting-Accounts.

Warum professionelle Hilfe sinnvoll sein kann

Die Bereinigung einer gehackten WordPress-Website ist nicht immer mit dem Entfernen einer verdächtigen Datei erledigt. Schadcode kann sich an mehreren Stellen befinden oder über eine weiterhin bestehende Sicherheitslücke erneut eingeschleust werden. Deshalb sollten Ursache, Umfang und Absicherung des Angriffs gemeinsam betrachtet werden.

Wer eine WordPress-Website betreibt und nach einem Sicherheitsvorfall nicht nur kurzfristig aufräumen, sondern die Ursache dauerhaft beseitigen möchte, kann sich beispielsweise an die Berliner Webagentur BITSKIN wenden, die neben WordPress-Entwicklung auch technische Betreuung und Wartung anbietet.