網站被駭怎麼辦？先止血，再有順序地復原

陌生頁面、異常跳轉、內容被改或安全警告，都值得調查；但單一症狀不能直接指出入侵方式。先保留線索，不要要求同事或顧客反覆點開疑似惡意頁面。

保存證據與限制傷害要協調進行。若訪客仍被導向惡意內容，或資料可能持續外洩，不應等完整調查結束才處理；由維護或資安負責人決定隔離受影響功能、限制存取或暫停服務。

提供能重現與判斷範圍的資訊，比只說「網站壞了」更有效。下方待填項目可直接複製；含登入憑證的網址、顧客資料與帳號資訊，請先遮蔽並使用雙方確認的安全管道。

不知道誰管理時，先找原製作者、主機商或平台客服，確認支援範圍。一般客服或自動掃描未必能完成事件調查；涉及持續入侵、資料外洩或無法確認範圍時，需有事件處理能力的人員加入。

還原成昨天的畫面，不等於問題已排除。備份可能早已受影響，漏洞也可能仍在；要由技術人員確認可信還原點、入侵入口與資料落差，再決定還原、清理或重建。

如果網站保存會員、訂單或表單資料，請把可能受影響的資料類型、期間與對象列入調查。現在還不確定是否外洩，就標記待確認；不要先對外宣稱完全沒事，也不要在調查前自行認定全部資料已外洩。

讓資安與法律專業同步評估適用的通知、通報與紀錄要求，不要等網站恢復才開始問。實際義務取決於當時有效法規、業別、事件情況與角色，本文不替個案設定通用時限。

如果 Search Console 列出安全性問題，先確認所有列出的問題與受影響範圍都已處理並完成測試，再提出審查。報告的示例網址不是完整清單，不能只修那幾頁就結案。

審查與搜尋重新處理需要時間，沒有適用每個事件的固定完成日。警告解除、垃圾網址消失與搜尋表現恢復，也不是同一件事；恢復後仍要監測。

驗收分成技術確認與顧客流程。店家能測試使用體驗，但是否清除入侵仍需要技術證據，不能只靠首頁打得開或一次掃描沒有警告。

事後要留下可持續執行的分工。託管平台能承接部分系統責任，但店家帳號、內容、第三方整合與資料使用仍需要管理；任何平台都不應被當成絕對安全的保證。

不必把這次事件直接歸因於某個平台，也不一定要重做網站。先看入侵原因能否修補、維護責任能否持續，以及剩餘風險是否可接受，再決定後續方案。