11.334
nieuwe beveiligingslekken in het WordPress-ecosysteem in 2025, 42% meer dan in 2024.
Wat als je niet update?
Echte scenario's
Hoe het fout kan gaan
Eén verouderde plugin is genoeg. Hackers zoeken niet naar jóuw website: ze laten bots het hele internet afscannen op bekende lekken. Zo ziet het eruit als het misgaat, en zo voorkom je het.
91%
van die lekken zat in plugins. Niet in WordPress zelf, maar in wat je erop installeert.
± 5 uur
tot de eerste aanval bij de meest misbruikte lekken. Ongeveer de helft wordt binnen 24 uur aangevallen.
46%
van de lekken had nog geen fix bij bekendmaking. Bijhouden én extra bescherming is dus nodig.
Bron: Patchstack, State of WordPress Security 2025/2026
Praktijkvoorbeeld
Een recruitmentbureau dat ineens sjaals verkoopt
Dit zie je in Google als je zoekt op een Nederlands recruitmentbureau. Tussen de vacatures staan honderden pagina’s met nep-webshops: designer sjaals, joggingbroeken, motorstickers. Mét sterren en prijzen in dollars.
De eigenaar merkt er vaak niets van: de homepage ziet er normaal uit. Maar Google, klanten en kandidaten zien het wel.
-
Een lek in een verouderde plugin geeft toegang.
-
Hackers plaatsen duizenden spampagina's op jouw domein.
-
Ze profiteren van jouw goede naam in Google. Jij verliest vindbaarheid en vertrouwen.
site:[recruitmentbureau].nl
Spam – door hackers geplaatst
[recruitmentbureau].nl › …
Reykjavik Scarf Pink Cashmere Scarf Gray Scarf
4,8 ★★★★★ (195) · Price (tax included) 32USD
Spam – door hackers geplaatst
[recruitmentbureau].nl › …
Reykjavik Scarf Pink Cashmere Scarf Gray Scarf
4,8 ★★★★★ (195) · Price (tax included) 32USD
[recruitmentbureau].nl › vacatures › finance-lead
Finance Lead – Rotterdam
← De enige echte pagina
Spam – door hackers geplaatst
[recruitmentbureau].nl › …
HOT ! Flame Blue And Pink Jogger Sweatpants …
4,8 ★★★★★ (195) · Price (tax included) 32USD
[recruitmentbureau].nl is fictief
Wat er kan gebeuren
Spam in Google is nog maar het begin
Een gehackte website wordt op allerlei manieren misbruikt. Vaak meerdere tegelijk, en meestal zonder dat je het direct doorhebt.
Bezoekers doorgestuurd naar foute sites
Wie via Google binnenkomt, belandt ongemerkt op een gok- of oplichterssite.
jouwbedrijf.nl
Waarschuwing in de browser
Browsers waarschuwen je bezoekers. Bijna niemand klikt nog door.
Misleidende site gedetecteerd
Deze site kan je proberen te misleiden.
Datalek van klantgegevens
Formulieren en accounts worden buitgemaakt. Melden bij de AP binnen 72 uur.
Sanne de Vries
e-mail · telefoon · cv
Mark Jansen
e-mail · telefoon · cv
Betaalgegevens afgetapt
Een skimmer in je checkout stuurt kaartgegevens door naar criminelen.
4921 •••• •••• 4242
Skimmer actief
Betaal € 89,95
En dat is niet alles
Andere gevolgen die we regelmatig tegenkomen:
Buitengesloten
Spam vanaf je server
Site offline gehaald
Wit scherm na updates
Zo snel gaat het
Van lek tot hack in één werkdag
Bij de meest misbruikte lekken zit er zo'n 5 uur tussen bekendmaking en de eerste aanval. Wie dan niet bijwerkt, is aan de beurt.
-
09:00
Lek wordt bekend
Een veelgebruikte plugin blijkt kwetsbaar.
-
11:00
Bots gaan scannen
Scripts zoeken het web af naar die plugin-versie.
-
14:00
GehacktJouw site is raak
Niet geüpdatet, dus binnen. Er komt een achterdeur.
-
Weken later
Jij merkt het pas
Een klant belt of Google waarschuwt.
Met WPDirect houden we kwetsbaarheden dagelijks in de gaten en werken we snel bij, zodat jouw site niet in dit rijtje belandt.
Bron: Patchstack, 2026
Signalen van een hack
Herken je één van deze signalen?
Dit kunnen tekenen zijn dat je WordPress-website al gehackt is. Een gehackte site ziet er vaak gewoon normaal uit: de signalen zitten in de details.
Herken je er één of meer? Neem het serieus: hoe langer een hack blijft zitten, hoe groter de schade.
Vreemde titels of Engelse teksten in Google
Wijst op spampagina's die op jouw domein zijn geplaatst.
Onbekende beheerders in WordPress
Hackers maken vaak een eigen admin-account aan om terug te komen.
Bezoekers komen ergens anders uit
Een teken van een kwaadaardige doorverwijzing, vaak alleen op mobiel.
Plugins of bestanden die je niet kent
Achterdeurtjes zitten vaak verstopt in nieuwe, onbekende bestanden.
Je mail komt niet meer aan
Je server wordt mogelijk misbruikt om spam te versturen.
Een melding van Google of je host
Search Console of je hostingpartij heeft malware gevonden.
Neem contact op
Twijfel je? We kijken vrijblijvend met je mee.