Als je website een dag plat ligt, loopt je advertentiebudget door

Eind oktober gingen honderden Nederlandse websites op zwart. Overheidssites, de kinderopvang, Thuisarts, apps van het UWV, en bij één hostingprovider zelfs honderdduizenden sites tegelijk. Er was geen aanval. Er zaten twee zwakke plekken in PHP, de programmeertaal waar naar schatting zeven op de tien websites op draaien, en iedereen trok uit voorzorg de stekker eruit.

Inmiddels draait alles weer. Interessanter dan wat er die dag gebeurde, is wat eraan voorafging, en wat het je kost als je er niet op voorbereid bent.

Wat er misging

Beveiligingsbedrijf Wiz vond twee kwetsbaarheden en gaf ze allebei een 9,2 op een schaal tot 10. Via zo'n lek kan iemand bij gegevens komen of opdrachten uitvoeren op de server. Het Nationaal Cyber Security Centrum noemde het nadrukkelijk geen aanval maar een weeffout in de taal zelf.

Twee dingen daarbij blijven hangen. De kwetsbare code zat er al ruim tien jaar in. En Wiz vond hem met AI: één onderzoeker deed in een week waar een team eerder maanden over zou doen. De stichting achter PHP gaf bovendien toe dat de oplossing veel te lang op zich liet wachten.

Dat betekent dat dit geen eenmalig ongeluk was. Oude code wordt nu met beter gereedschap doorzocht, door beveiligers en door aanvallers. Reken op meer van dit soort dagen.

De rekening die niemand meetelt

Een dag offline voelt als een technisch probleem. Op papier is het vooral een marketingprobleem.

Loopt je website niet terwijl je Google Ads gewoon doordraaien, dan betaal je voor klikken die op een foutmelding landen. Bij honderd euro per dag is dat honderd euro weg, plus een slechte eerste indruk bij precies de mensen die je wilde binnenhalen. Daar komt bij dat je formulieren niets opleveren, je conversiemeting gaten vertoont en je die week niet meer kunt vergelijken met de vorige.

Dat is het deel waar je zelf iets aan kunt doen, ook als de storing bij je host ligt.

Wat je nu regelt, voor de volgende keer

• Weet waar je site op draait. WordPress, WooCommerce, Joomla, Drupal en Magento draaien op PHP. Sites op Webflow of Shopify gebruiken geen eigen PHP. Weet je het niet, vraag het aan je bouwer en leg het antwoord vast.
• Spreek af wie de advertenties pauzeert. Eén naam, één afspraak. Dit is het goedkoopste punt op deze lijst en het wordt het vaakst vergeten.
• Vraag je hostingpartij hoe snel zij updaten. Niet of ze het doen, maar binnen hoeveel uur, en hoe ze je op de hoogte brengen.
• Houd je software bij. Een veilige PHP-versie onder verouderde plug-ins is een half slot op de deur.
• Zet je meting klaar om een gat te herkennen. Zie je later een dip, dan wil je binnen een minuut weten of dat een storing was of je marketing. Hoe je dat inricht staat in onze blog over conversiemeting opzetten.

En je vindbaarheid?

Een paar uur offline is zelden een ramp voor je posities. Google komt terug. Duurt het langer, dan ziet Google de foutmelding wel en kan het tijdelijk invloed hebben.

Kijk na zo'n dag in Search Console of er crawlfouten zijn ontstaan, en of je vertoningen een knik laten zien. Dan weet je meteen waar een dip vandaan komt en hoef je niet te gokken. Wat dat cijfer wel en niet zegt, lees je in onze blog over je rankingtool versus Search Console.

Kort samengevat

De PHP-storing was geen aanval maar een oude fout die met AI gevonden werd, en dat soort vondsten komen vaker. Je kunt die dag niet voorkomen. Wat je wel kunt doen: weten waar je site op draait, afspreken wie je campagnes stilzet, en je meting zo inrichten dat je een storing later terugziet in je cijfers.

Wil je weten of jouw website en campagnes zo'n dag doorstaan zonder dat het je budget kost? Bij BRUTAEL kijken we naar de techniek, de meting en de advertenties samen. We denken graag met je mee.