Wer kennt das Konto?
Fragen Sie Mitarbeitende und frühere Dienstleister über bekannte Kontaktwege. Eine Projektfreigabe oder eine dokumentierte Übergabe kann erklären, warum das Konto besteht. Der Benutzername allein sagt wenig über die Berechtigung aus.
Was tun bei unberechtigtem Zugriff?
Halten Sie Kontoname, Rolle und Zeitpunkt der Entdeckung intern fest. Für die erste Anfrage genügt die Beschreibung ohne persönliche Kontodaten. Lassen Sie ein verdächtiges Konto prüfen, bevor Sie es löschen.
Bei bestätigtem Missbrauch lassen Sie dem Konto sofort die Rechte entziehen und seine aktiven Sitzungen beenden. Bitten Sie die Betreuung, auch die Anwendungspasswörter des Kontos zu widerrufen. Mit diesen eigenen Kennwörtern können externe Programme weiterhin auf WordPress zugreifen, selbst wenn die Person im Browser abgemeldet ist.
Wir untersuchen den Zugriff im Zusammenhang
Wir prüfen nach Vereinbarung, welche weiteren Konten oder Einstellungen jemand verändert hat. Anhand der vorhandenen Protokolle untersuchen wir, wie der Zugang entstanden sein könnte. Sie erfahren, welche Änderungen belegt sind und was offenbleibt.