Begin november ging cadeauwebshop Topgeschenken (onder meer bekend van Topbloemen.nl) volledig offline na een cyberincident. Alle sites platgelegd, de klantenservice onbereikbaar, en dat net in de aanloop naar de drukste verkoopperiode van het jaar. Hoe lang zou jouw zaak zoiets overleven? Een uur, een dag, een week? De meeste zaakvoerders weten het niet, tot het echt gebeurt. Lopende bestellingen konden nog geleverd worden, maar nieuwe bezoekers vonden een gesloten deur. Voor een groeiende kmo is de prangende vraag niet alleen “zijn wij beveiligd?”, maar ook: “hebben we een plan om snel en gecontroleerd terug online te gaan, zonder onze reputatie te verbranden?”
Wat gebeurde er bij Topgeschenken?
Het bedrijf ontdekte begin november een beveiligingsincident en haalde daarop uit voorzorg al zijn systemen en websites offline. Niet alleen de verkoopsites lagen plat, ook de klantenservice was onbereikbaar. Volgens Tweakers werd later bevestigd dat onbevoegden toegang hadden gekregen tot systemen met bedrijfs- en persoonsgegevens.
Wat op dit moment nog niet publiek bevestigd is: de technische oorzaak, de precieze omvang van de buitgemaakte data en een definitieve datum waarop alles weer draait. Met andere woorden, de impact is duidelijk, maar de details blijven onzeker. En dat is net het ongemakkelijke aan zo’n situatie.
Wat vooral opvalt, is dat één beslissing centraal stond: alles uitschakelen. Geen halve maatregelen, geen “we draaien gewoon door en kijken wel”. De hele winkel ging op slot. Dat klinkt drastisch, zeker in volle eindejaarsdrukte. Toch is het vaak precies de verstandigste eerste reflex, en daar kom ik zo op terug.
Waarom alles offline halen soms de juiste reflex is
Dit betekent concreet dat snelheid op het moment van een incident belangrijker is dan verkoop. Zolang je immers niet weet hoe ver een aanvaller al in je systemen zit, is elke minuut dat je webshop en backoffice online blijven een extra risico. Denk aan je betaalomgeving, je klantendatabank en je beheeraccounts: die kunnen verder in handen van de aanvaller komen terwijl jij nog twijfelt.
Daarom raadt het CCB (het Centrum voor Cybersecurity België) aan om bij een incident meteen het incidentplan te activeren en de getroffen onderdelen gecontroleerd offline te halen. De eerste 24 uur zijn daarbij cruciaal.
Eén belangrijk detail: offline gaan is geen paniekvoetbal, maar een gecontroleerde ingreep. Gecontroleerd offline halen betekent in de praktijk dat je de systemen afsluit zonder meteen alles te wissen. Het CCB benadrukt immers om forensisch bewijs te bewaren, dus logbestanden en momentopnames van de systemen niet overhaast te verwijderen of te herinstalleren. Wie te snel “poetst”, gooit namelijk net de informatie weg die nodig is om te begrijpen wat er gebeurde.
Wat betekent dit nu voor jou? Alles offline halen is pijnlijk op korte termijn, maar het beperkt de schade en houdt de deur open om netjes te herstellen. Topgeschenken kon zijn lopende bestellingen blijven leveren, net omdat het gecontroleerd handelde in plaats van af te wachten.
Wat dit betekent voor jouw bedrijfscontinuïteit
Voor een groeiende kmo met meerdere kanalen of vestigingen weegt zo’n scenario extra zwaar. Hoe meer je immers draait op één centraal systeem, hoe harder je valt als dat systeem uit moet. Denk aan een webshop, de koppeling met je boekhouding, je voorraadbeheer en je klantencommunicatie: ligt de kern plat, dan ligt alles plat.
En dan is er nog de reputatie. Een onbereikbare klantenservice tijdens de drukste weken van het jaar laat sporen na. Klanten vergeven immers een korte storing sneller dan een stilte waarin niemand hen nog te woord staat. Volgens het Centrum voor Cybersecurity België stijgt het aantal incidenten bovendien gestaag, en koppelt het cyberweerbaarheid rechtstreeks aan bedrijfscontinuïteit.
Dit is dus geen IT-detail dat je doorschuift naar “iemand van techniek”. Het is namelijk een bestuurlijke verantwoordelijkheid, want het raakt rechtstreeks je omzet en je naam. De vraag is niet óf je ooit een incident krijgt, maar of je dan weet wie wat doet. Wie beslist dat de stekker eruit gaat? Wie belt de klanten? En wie herstelt, en vanaf welk punt?
Een incidentplan maak je trouwens niet midden in de crisis, maar lang ervoor. Rust ontstaat immers niet uit geluk, maar uit voorbereiding. Leg daarom vooraf een paar zaken vast, zodat niemand tijdens het vuur moet improviseren.
Concreet zorg je dat de volgende punten op voorhand geregeld zijn:
- Wie mag systemen offline halen
- Wie communiceert met klanten
- Een extern communicatiekanaal klaar (voor als e-mail of chat zelf getroffen is)
- Geteste en afgeschermde back-ups
- Checkout en betalingen testen voor heropening
Dat laatste punt wordt vaak vergeten. Je herstelt namelijk pas vanuit back-ups die je ook echt getest hebt, en je zet je winkel pas weer open nadat bestellen en betalen bewezen werken. Anders ruil je immers het ene probleem in voor het andere.
Zet je plan klaar voor het nodig is
Het incident bij Topgeschenken toont hoe snel een volledige webshop kan stilvallen. De bedrijven die zo’n klap doorstaan, zijn niet de bedrijven met het duurste slot op de deur, maar die met een plan op zak. Begin daarom klein: inventariseer vandaag wie beslist dat de stekker eruit gaat, wie met klanten communiceert en vanaf welke back-up je herstelt. Zet die oefening meteen deze week in je agenda. Dat kader opstellen doen we trouwens soms samen met klanten, net omdat continuïteit geen IT-kwestie is maar een zaak van de directie. Doe het nu, niet tijdens de storm.
Veelgestelde vragen
Is alles offline halen niet veel te drastisch voor een klein incident?
Zolang je niet weet hoe ver een aanvaller in je systemen zit, is doordraaien net het grootste risico. Een gecontroleerde afsluiting beperkt de schade en houdt de deur open om netjes te herstellen. Je kan altijd gefaseerd terug online gaan zodra je zeker bent.
Wie moet de beslissing nemen om systemen af te sluiten?
Dat leg je op voorhand vast in je incidentplan, niet tijdens de crisis. Vaak is het een samenspel tussen directie en IT, waarbij één persoon de knoop doorhakt. Zo verlies je geen kostbare tijd aan discussie op het verkeerde moment.
Hoe blijf ik bereikbaar als mijn e-mail en website plat liggen?
Voorzie vooraf een extern communicatiekanaal dat losstaat van je getroffen systemen, bijvoorbeeld een sociale-mediapagina of een eenvoudige externe statuspagina. Klanten vergeven een storing sneller dan stilte. Een duidelijk bericht houdt het vertrouwen overeind.
Hoe weet ik of mijn back-ups echt bruikbaar zijn?
Alleen door ze te testen. Een back-up die je nooit hebt teruggezet, is een belofte, geen zekerheid. Plan daarom regelmatig een herstel-test en controleer of je daarna echt verder kan werken.