Maandagochtend, kwart over acht. Je opent je laptop met een kop koffie en ziet een mail van een klant: “Weet je dat je website mij doorstuurt naar een vreemde webshop?” Je klikt op je eigen domeinnaam en schrikt. Dit is niet jouw website meer.
Wie dit meemaakt, denkt meestal eerst aan één vraag: wat kost het om dit op te lossen? Begrijpelijk, maar het is maar een klein deel van het verhaal. De werkelijke rekening van een gehackte website bestaat uit posten die je pas later ziet, en die vaak veel zwaarder wegen dan de reparatie zelf.
Een groter risico dan veel ondernemers denken
Veel ondernemers gaan ervan uit dat hun bedrijf te klein is om interessant te zijn voor criminelen. Helaas werkt het precies andersom. Het overgrote deel van de aanvallen op websites gebeurt geautomatiseerd: software scant dag en nacht het internet op zoek naar verouderde plugins en zwakke wachtwoorden. Of je nu een multinational bent of een accountantskantoor met vier medewerkers, maakt voor die software niets uit.
De cijfers bevestigen dat. In onderzoek van Mastercard uit 2025 gaf 28 procent van de Nederlandse mkb-ondernemers aan doelwit te zijn geweest van cybercriminelen. Negen procent raakte zelfs klanten kwijt na een aanval, en ruim een kwart verwachtte dat een cyberaanval waarschijnlijk het einde van hun bedrijf zou betekenen.
De zes kostenposten van een hack
Laten we de rekening eens uitpluizen. Zie het als een ijsberg: het topje is zichtbaar, de rest zit onder water.
1. Het herstel zelf
Dit is de post waar iedereen aan denkt. Een specialist moet de schadelijke code opsporen en verwijderen, achterdeurtjes dichten, wachtwoorden vernieuwen en controleren of alles weer schoon is. Voor een gemiddelde zakelijke WordPress-website kost een professionele schoonmaak doorgaans enkele honderden euro’s. Is er geen bruikbare back-up, of is de hack diep doorgedrongen, dan loopt dat bedrag snel op.
2. Omzet en aanvragen die je misloopt
Zolang je website offline is of bezoekers doorstuurt naar dubieuze pagina’s, komen er geen aanvragen binnen. Voor een dienstverlener betekent dat gemiste offerteverzoeken. Voor een webshop: directe omzet die verdampt. En die schade loopt door zolang het probleem niet is opgelost, ook in het weekend.
3. Je positie in Google
Dit is misschien wel de meest onderschatte post. Wanneer Google ontdekt dat je website schadelijke code bevat, kan het je site markeren met een waarschuwing in de zoekresultaten. Bezoekers zien dan een rode melding voordat ze je website bereiken, en de meeste haken daar af. Bovendien voegen hackers vaak honderden spampagina’s toe aan een site. Ook als de schoonmaak klaar is, kan het weken of maanden duren voordat je posities in Google zijn hersteld. Al die tijd ben je minder vindbaar.
4. Je e-mail die niet meer aankomt
Wordt je server misbruikt om spam te versturen, dan kan je domein op zwarte lijsten terechtkomen. Het gevolg: jouw gewone zakelijke e-mails, zoals offertes en facturen, belanden ineens in de spambox van je klanten. Vaak merk je dat pas als iemand vraagt waarom je niet hebt gereageerd.
5. Juridische verplichtingen
Verwerkt je website persoonsgegevens, bijvoorbeeld via een contactformulier, een inlogomgeving of een webshop? Dan kan een hack een datalek betekenen. In dat geval ben je volgens de AVG verplicht om het lek binnen 72 uur te melden bij de Autoriteit Persoonsgegevens als het een risico vormt voor de betrokkenen, en soms ook de betrokkenen zelf in te lichten. Dat kost tijd, zorgvuldigheid en in sommige gevallen juridisch advies.
6. Vertrouwen en reputatie
De lastigste post om in euro’s uit te drukken, maar wellicht de belangrijkste. Een klant die via jouw website op een phishingpagina belandt, vergeet dat niet snel. Zeker voor dienstverleners die werken met vertrouwelijke informatie, zoals accountants, advocaten of adviseurs, is een gehackte website een smet op het imago dat je juist zo zorgvuldig hebt opgebouwd.
Een rekenvoorbeeld
Neem een fictief adviesbureau met een website die gemiddeld vijf aanvragen per week oplevert, waarvan er één uitgroeit tot een opdracht van 2.000 euro.
- De website ligt een week plat of toont een waarschuwing: één gemiste opdracht, 2.000 euro.
- Herstel door een specialist: enkele honderden euro’s.
- Daarna drie maanden lagere vindbaarheid in Google, met de helft minder aanvragen: al snel zes gemiste opdrachten.
- Je eigen uren aan telefoontjes, uitleg aan klanten en uitzoekwerk: een paar dagen werk.
Zonder dat er ook maar één klantgegeven is gelekt, loopt de schade zo op tot ruim boven de tienduizend euro. Het herstel zelf blijkt dan slechts een fractie van het totaal.
Zet daar de kosten van preventie eens naast. Professioneel onderhoud met updates, back-ups en monitoring kost voor een gemiddelde bedrijfswebsite een paar tientjes per maand. Over een heel jaar is dat nog altijd een fractie van wat één enkele hack kan aanrichten. Preventie is in dat licht geen kostenpost, maar een verzekering die zichzelf ruimschoots terugverdient.
Voorkomen is vele malen goedkoper
Het goede nieuws: de meeste hacks zijn te voorkomen met een handvol vaste gewoontes. Het zijn geen spectaculaire maatregelen, wel consequente.
- Houd alles up-to-date. Verouderde plugins en thema’s zijn de meest gebruikte toegangsweg voor aanvallers.
- Maak automatische back-ups, buiten je eigen server, en test af en toe of je ze ook echt kunt terugzetten.
- Gebruik sterke wachtwoorden en tweestapsverificatie voor iedereen die kan inloggen.
- Ruim op. Verwijder plugins, thema’s en gebruikersaccounts die je niet meer gebruikt.
- Laat je website monitoren, zodat je een probleem ontdekt voordat je klanten het doen.
Benieuwd hoe je herkent of er al iets mis is? Lees dan de vijf signalen dat je website gehackt is. En is het kwaad al geschied, dan helpt ons stappenplan bij malware je op weg.
Tot slot
Een gehackte website kost veel meer dan de reparatie. Gemiste aanvragen, verloren posities in Google, e-mail die niet aankomt en geschonden vertrouwen tellen samen op tot een bedrag dat een veelvoud is van wat preventie kost. De vraag is dus niet of je je kunt veroorloven om in beveiliging te investeren, maar of je je kunt veroorloven om het niet te doen.
Wil je weten hoe goed jouw website er op dit moment voor staat? Webconneqt helpt mkb-ondernemers hun WordPress-website structureel te beschermen met doordachte website beveiliging. Neem gerust contact op, dan kijken we samen naar jouw situatie.