Wat moet je eerst doen wanneer een socialmedia-account is gehackt of vergrendeld?

Registreer het getroffen profiel, wijs een verantwoordelijke en escalatiecontact toe, bewaar het beschikbare archief en volg de gedocumenteerde herstelvolgorde van de provider. Herstel en beveilig bij een gehackt YouTube-kanaal het gekoppelde Google-account, draai ongewenste kanaalwijzigingen onmiddellijk terug en verklein daarna het risico op toekomstige ongeautoriseerde toegang voor alle gebruikers van het gekoppelde kanaal.

Wie moet er in een responsteam voor een socialmedia-crisis zitten?

Leg een incidentverantwoordelijke, plaatsvervanger, escalatiecontact, beoogde responstijd, communicatieverantwoordelijke, monitoringbron, status van geplande content, tijdstippen van de volgende update en controle, en de volgende actie vast. Het sjabloon gebruikt deze velden om verantwoordelijkheid toe te wijzen en de volledigheid van de overdracht te meten.

Hoe meet je of een herstelplan voor sociale media heeft gewerkt?

Gebruik gedateerde resultaten voor geslaagd/niet geslaagd voor het ophalen van de kopie, de aanwezigheid van verwachte categorieën of vastgelegde ontbrekende gegevens, de afhandeling binnen de exportperiode van de provider, de gedocumenteerde uitkomst van accountherstel en de operationele overdrachtsvelden. Deze maatstaven testen het ophalen, de scope, de afhandeling door de provider en de overdracht.

Plan voor herstel na een socialmedia-ramp

Een plan voor herstel na een socialmedia-ramp moet één operationele vraag beantwoorden: wat kun je nog herstellen wanneer een profiel is gehackt, vergrendeld, verwijderd of tijdelijk niet beschikbaar is? Behandel het werk langs twee sporen: herstel de toegang tot het account en bewaar de content en accountgegevens die je nodig kunt hebben zolang de toegang onzeker is.

Volgens NIST kan voorbereiding op incidentrespons organisaties helpen het aantal en de impact van incidenten te verminderen en de efficiëntie en effectiviteit van detectie, respons en herstel te verbeteren volgens NIST.

Bescherm de posts, stories en video's die je na een incident nodig kunt hebben. SocialGuardian maakt automatisch back-ups van grote platforms. Stel je back-up in

Gebruik dit plan om vóór een incident een herstelkopie te bewaren en om het herstelwerk tijdens een incident overzichtelijk te houden. Het archief moet bruikbaar zijn, ook wanneer het liveaccount niet beschikbaar is.

Een praktische scope omvat:

Posts, foto's, video's, reels en shorts, en stories
Bijschriften en metadata
Lijsten met volgers en gevolgde accounts
Engagement

Dit zijn de contentcategorieën waarvan SocialGuardian zegt dat het ze beschermt op zijn website. De scope is belangrijk, omdat een herstelkopie nuttiger is wanneer deze zowel de gepubliceerde media als de bijbehorende accountgegevens bevat.

Het stop/go-runbook voor het eerste uur bij een gehackt of vergrendeld account

Gebruik deze werkwijze voor elk netwerk voordat je het herstelpad van de betreffende provider volgt. Het is een coördinatiechecklist, geen verzonnen klikpad voor een platform.

Stop: registreren en toewijzen

Noteer het getroffen netwerk, de profielnaam of URL, het type incident en het tijdstip waarop het probleem is opgemerkt. Wijs een incidentverantwoordelijke, een plaatsvervanger, een escalatiecontact en een beoogde responstijd toe. Noteer de status van geplande content: gepauzeerd volgens de bestaande procedure van de provider, al gestopt of actief gelaten met een reden.

Go: bewaren en coördineren

Bewaar het beschikbare archief en de accountgegevens voordat je livecontent wijzigt. Wijs een communicatieverantwoordelijke toe, noteer het interne updatekanaal en het tijdstip van de volgende update, en noteer de monitoringbron en het tijdstip van de volgende controle. Als het account niet beschikbaar is, ga je naar het gedocumenteerde herstelpad van de provider en het archiefspoor. Als het platform zelf niet beschikbaar is, gebruik je het bewaarde archief zolang de toegang ontbreekt in plaats van een providerspecifieke stap te verzinnen.

Overdracht: definieer succes voor het eerste uur

De overdracht voor het eerste uur is voltooid wanneer de verantwoordelijke de bewaarde kopie kan vinden, het bewijsoverzicht een registratie bevat, de verwachte contentcategorieën zijn gecontroleerd, ontbrekende gegevens zijn vastgelegd en de volgende actie is toegewezen. Houd het spoor voor accounttoegang gescheiden van het spoor voor contentherstel.

Begin voor een YouTube-kanaal met het account dat het kanaal beheert. YouTube zegt dat elk kanaal aan minstens één Google-account is gekoppeld en dat bij een gehackt kanaal minstens één gekoppeld Google-account is gecompromitteerd volgens YouTube.

Voor een YouTube-kanaal is de gedocumenteerde volgorde:

Herstel en beveilig het gekoppelde Google-account.
Draai ongewenste kanaalwijzigingen onmiddellijk terug.
Verklein het risico op ongeautoriseerde toegang voor alle gebruikers van het gekoppelde kanaal door beveiligingsrichtlijnen te volgen.

Deze volgorde staat in YouTube's richtlijnen voor gehackte kanalen. Houd het herstelspoor gescheiden van het archiefspoor: opnieuw toegang krijgen vervangt de al bewaarde kopieën en exports niet.

Voor accountherstel zegt Google dat je vragen krijgt om het account te bevestigen, dat je die zo goed mogelijk moet beantwoorden en dat je, wanneer daarom wordt gevraagd, een sterk wachtwoord moet kiezen dat je niet eerder voor het account hebt gebruikt in de herstelrichtlijnen. Geef geen wachtwoorden of verificatiecodes aan accounthersteldiensten of andere partijen. Als herstelgegevens worden gewijzigd, kunnen die wijzigingen volgens Google tot 7 dagen nodig hebben om van kracht te worden in dezelfde richtlijnen.

YouTube beperkt ondersteuning voor mogelijke hackincidenten ook tot de voorafgaande 9 maanden vanwege het beleid voor gegevensbewaring. Als het probleem meer dan 9 maanden geleden plaatsvond, zegt YouTube dat het kanaal mogelijk niet kan worden hersteld volgens de supportpagina.

Bouw vóór het incident een herstelklaar contentarchief op

Wacht niet op een vergrendeling voordat je de eerste kopie maakt. SocialGuardian beschrijft automatische back-ups van posts, stories en video's van grote sociale platforms op de homepage. In de startflow wordt gevraagd welke profielen je wilt back-uppen en wordt een netwerk plus profielnaam of URL verzameld, met de optie om nog een profiel toe te voegen in de startflow.

SocialGuardian zegt dat je op elk moment je volledige archief kunt exporteren en niet wordt vastgezet op de homepage. Het zegt ook dat registratie alleen een openbare @handle gebruikt en niet om een wachtwoord of login vraagt op de homepage. Geef nooit een wachtwoord of verificatiecode aan een back-updienst.

De bronnen in dit plan leggen geen universeel back-upinterval vast. De operationele regel is eenvoudig: houd vóór het incident een automatische back-up actief en exporteer het volledige archief wanneer je een onafhankelijke kopie nodig hebt.

Houd een bewijsoverzicht bij

Noteer voor elke bewaarde kopie:

Netwerk en profielnaam of URL
Type incident en datum/tijd die door de medewerker zijn vastgelegd
Bron van het archief en bestemming
Archiefscope: posts, foto's, video's, reels en shorts, stories, bijschriften en metadata, lijsten met volgers en gevolgde accounts, en engagement
Status van exportaanvraag, aanmaak van het archief en download wanneer de provider deze stappen aanbiedt
Verificatieresultaat en eventuele ontbrekende gegevens
Verantwoordelijke, plaatsvervanger, escalatiecontact en volgende actie

Het overzicht houdt de kopie, de scope en de herstelbeslissing bij elkaar. Het maakt een latere hersteloefening bovendien controleerbaar zonder afhankelijk te zijn van het geheugen.

Gebruik een toegangs-onafhankelijke bewaaren integriteitscontrole

Bewaar de kopie op de vastgelegde bestemming en zorg dat de medewerker die bestemming kan bereiken zonder afhankelijk te zijn van het getroffen liveprofiel. Vervang de bewaarde kopie niet tijdens een controle. Open de kopie, controleer de verwachte categorieën, noteer het resultaat en de datum en leg ontbrekende gegevens vast in het bewijsoverzicht. Dit is de integriteitscontrole voor dit plan: de kopie kan worden gevonden, geopend, afgebakend en verantwoord wanneer live toegang ontbreekt.

Maak een herstelkopie zonder het wachtwoord van een socialmedia-account af te geven. SocialGuardian gebruikt een openbare @handle en laat je op elk moment je volledige archief exporteren volgens de homepage. Kies de profielen waarvan je een back-up wilt maken

Platformspecifieke exportcontroles

Platformexports zijn nuttig, maar elk platform heeft beperkingen. Noteer welk product of welke gegevenscategorie je hebt geselecteerd, waar het archief is afgeleverd en of het gedownloade bestand bevat wat je verwachtte.

Google Takeout

Google zegt dat Takeout gegevens uit producten zoals YouTube-video's kan exporteren en downloaden. Om gegevens te bewaren of naar een andere dienst over te zetten, kan een accounthouder een archief maken volgens Google.

De gedocumenteerde route is:

Log in op het Google-account.
Ga naar de Google Takeout-pagina.
Controleer de automatisch geselecteerde producten en deselecteer een product als je de gegevens ervan niet wilt downloaden.
Selecteer Volgende stap.

Dit is de gedocumenteerde Google-flow uit de instructies voor Google Takeout. Google vermeldt levering via een downloadlink per e-mail of door het archief toe te voegen aan Drive, Dropbox, Microsoft OneDrive of Box in dezelfde instructies.

Houd rekening met een exportduur van enkele minuten tot enkele dagen. Google zegt dat de meeste mensen de link dezelfde dag ontvangen waarop ze het archief aanvragen in de Takeout-richtlijnen. Google waarschuwt dat het gegevensbestand wijzigingen mogelijk niet bevat die zijn aangebracht tussen het aanvragen van een download en het maken van het archief in de Takeout-richtlijnen.

Google zegt ook dat gegevens, zoals items die nog worden verwijderd, niet in het archief worden opgenomen in de Takeout-richtlijnen. Maak en bewaar herstelkopieën voordat verwijdering of sluiting de enige beschikbare toestand wordt.

De gedocumenteerde exportroute op desktop van LinkedIn is:

Klik op het pictogram Ik bovenaan de LinkedIn-homepage.
Selecteer Instellingen en privacy.
Klik links op Gegevensprivacy.
Klik onder Hoe LinkedIn je gegevens gebruikt op Je gegevens downloaden.
Selecteer de gegevens die je zoekt en klik op Archief aanvragen.

Deze stappen komen uit de instructies voor het downloaden van LinkedIn-gegevens. LinkedIn zegt dat deze functie momenteel niet beschikbaar is op mobiel; gebruik daarom een computer voor de gedocumenteerde exportflow volgens LinkedIn.

LinkedIn zegt dat exports van specifieke gegevens binnen enkele minuten kunnen arriveren, grotere downloads binnen 24 uur en dat de downloadlink in de e-mail 72 uur beschikbaar blijft in de exportrichtlijnen. Download het bestand binnen die periode. De export bevat de persoonsgegevens van het aanvragende lid, niet de gegevens van andere leden volgens LinkedIn.

Het sluiten van een account verwijdert de toegang tot de accountgegevens, waarschuwt LinkedIn. Daarom hoort een export vooraf bij continuïteitsplanning in de richtlijnen van LinkedIn.

Herstel, verifieer en oefen het plan

Wanneer een platform niet beschikbaar is, werk je vanuit het bewaarde archief in plaats van een platformspecifiek herstelpad te verzinnen. Een hersteloefening is meer dan een archief openen: ze test of een medewerker de herstelkopie kan ophalen en verantwoorden wanneer het liveprofiel niet beschikbaar is.

Voer de hersteloefening uit

Gebruik tijdens een geplande controle een bewaarde kopie en de vastgelegde bestemming. Een medewerker moet:

De kopie vinden zonder afhankelijk te zijn van het getroffen liveprofiel.
De kopie openen en het netwerk en de profielnaam of URL identificeren.
De verwachte categorieën controleren: media, bijschriften en metadata, publiekslijsten en engagement.
Het resultaat vergelijken met het bewijsoverzicht en ontbrekende gegevens vastleggen.
De datum van de oefening, de medewerker, het resultaat en de volgende actie noteren zonder de bewaarde kopie te vervangen.

Meet of het plan werkte

Gebruik geslaagd/niet-geslaagd-velden in plaats van een niet-onderbouwd herstelpercentage:

Maatstaf	Voorwaarde voor geslaagd
Kopie ophalen	De verantwoordelijke vindt de bewaarde kopie zonder het liveprofiel.
Archiefscope	De verwachte categorieën zijn aanwezig of ontbrekende gegevens zijn vastgelegd.
Exportafhandeling	De opgegeven leverings- of downloadperiode van de provider wordt gehaald wanneer die bestaat.
Accountspoor	De gedocumenteerde providerstappen zijn geïdentificeerd en de uitkomst is vastgelegd.
Operationele overdracht	Verantwoordelijke, escalatiecontact, volgende actie en tijdstip van de volgende controle zijn vastgelegd.

Een herstelgebeurtenis heeft een bruikbaar dossier wanneer deze resultaten en hun datums in het bewijsoverzicht staan. Bewaar voor Google de geselecteerde producten en de timing van aanvraag en archief; noteer voor LinkedIn of het bestand binnen de genoemde beschikbaarheidsperiode van 72 uur is gedownload. De maatstaven laten zien of het plan een vindbare, afgebakende en verantwoordde kopie heeft opgeleverd, ook wanneer live toegang ontbreekt.

Kopieer dit compacte sjabloon naar de operationele notities van het team:

Incident en toegang

Getroffen netwerk en profielnaam of URL: ___
Type incident: verwijdering, vergrendeling, hack of onbeschikbaarheid van het platform
Tijdstip waarop het incident is opgemerkt: ___
Herstelpad van de provider en toegangsresultaat: ___

Rollen en escalatie

Incidentverantwoordelijke: ___
Plaatsvervanger: ___
Escalatiecontact: ___
Beoogde responstijd: ___
Volgende actie en tijdstip van de volgende controle: ___

Geplande content, communicatie en monitoring

Status van geplande content: gepauzeerd volgens de bestaande procedure van de provider / al gestopt / actief gelaten met reden: ___
Communicatieverantwoordelijke: ___
Intern updatekanaal: ___
Tijdstip van de volgende update: ___
Monitoringbron: ___
Volgende monitoringcontrole: ___

Bewijsoverzicht en bewaarcontrole

Bron van het archief en afleverbestemming: ___
Archiefscope: posts, foto's, video's, reels en shorts, stories, bijschriften en metadata, lijsten met volgers en gevolgde accounts, en engagement
Status van exportaanvraag, aanmaak van het archief en download: ___
Kan de bestemming worden bereikt zonder het getroffen liveprofiel? ja / nee
Is de bewaarde kopie geopend zonder deze te vervangen? ja / nee
Zijn de verwachte categorieën aanwezig of zijn ontbrekende gegevens vastgelegd? ja / nee
Datum van verificatie en medewerker: ___

Hersteloefening en succesmaatstaven

Datum van de oefening en medewerker: ___
Kopie gevonden zonder het liveprofiel: geslaagd / niet geslaagd
Netwerk en profiel geïdentificeerd: geslaagd / niet geslaagd
Verwachte categorieën gecontroleerd: geslaagd / niet geslaagd
Ontbrekende gegevens vastgelegd: geslaagd / niet geslaagd
Exporteerperiode van de provider gehaald, indien van toepassing: geslaagd / niet geslaagd / niet van toepassing
Uitkomst van accountherstel vastgelegd: geslaagd / niet geslaagd / niet van toepassing
Volgende actie: ___

Dit sjabloon houdt accounttoegang gescheiden van contentbewaring en geeft het responsteam velden voor rollen, escalatie en responstijd, controles voor geplande content, communicatie- en monitoringvelden, velden voor het bewijsoverzicht, een bewaar- en integriteitscontrole, een hersteloefening en meetbare geslaagd/niet-geslaagd-criteria.

De platformspecifieke feiten blijven zichtbaar: Google Takeout bevat mogelijk geen wijzigingen die zijn aangebracht tussen het aanvragen van de download en het maken van het archief, de export van LinkedIn is niet beschikbaar op mobiel en de downloadlink van LinkedIn blijft 72 uur beschikbaar.

Moet je negatieve reacties tijdens een crisis verwijderen?

Niet als stap in deze herstelworkflow. Bewaar eerst het relevante archief en neem daarna een moderatiebeslissing volgens je bestaande platform- en communicatiebeleid. Dit plan is bedoeld om content en accountgegevens te beschermen, niet om te bepalen welke openbare reacties moeten blijven staan.

Maak herstel minder afhankelijk van een liveprofiel. SocialGuardian zegt dat registratie alleen een openbare @handle gebruikt en niet om een wachtwoord of login vraagt op de homepage. Begin je profielen te beschermen

Veelgestelde vragen

Het is een operationele checklist voor het bewaren van een herstelklare kopie van socialmedia-content en het afhandelen van accountherstel wanneer toegang, content of een platform niet beschikbaar is. NIST beschrijft voorbereiding op incidentrespons als een manier om de impact van incidenten te beperken en de efficiëntie van detectie, respons en herstel te verbeteren in SP 800-61 Rev. 3.

Registreer het getroffen profiel, wijs een verantwoordelijke en escalatiecontact toe, bewaar het beschikbare archief en volg de gedocumenteerde herstelvolgorde van de provider. Voor een gehackt YouTube-kanaal zegt YouTube dat je het gekoppelde Google-account moet herstellen en beveiligen, ongewenste kanaalwijzigingen onmiddellijk moet terugdraaien en het risico op toekomstige ongeautoriseerde toegang voor alle gebruikers van het gekoppelde kanaal moet verkleinen in de richtlijnen voor gehackte kanalen.

Begin met een kopie die vóór de verwijdering bestond. Google zegt dat gegevens die nog worden verwijderd niet in een Takeout-archief worden opgenomen, terwijl het gegevensbestand mogelijk geen wijzigingen bevat die zijn aangebracht tussen het aanvragen van een download en het maken van het archief in de Takeout-richtlijnen. Een afzonderlijk archief kan de contentcategorieën bewaren die SocialGuardian noemt, waaronder posts, foto's, video's, reels en shorts, stories, bijschriften en metadata, lijsten met volgers en gevolgde accounts, en engagement op de homepage.

De bronnen leggen geen universeel interval vast. Houd vóór een incident automatische back-ups actief en exporteer het volledige archief wanneer je een onafhankelijke kopie nodig hebt. SocialGuardian zegt dat het automatisch back-ups maakt van posts, stories en video's en gebruikers op elk moment hun volledige archief laat exporteren op de homepage.

Leg voor deze herstelworkflow een incidentverantwoordelijke, plaatsvervanger, escalatiecontact, beoogde responstijd, communicatieverantwoordelijke, monitoringbron en volgende actie vast. Noteer ook de status van geplande content en de tijdstippen van de volgende update en controle. Dit zijn operationele velden in het sjabloon, zodat het team verantwoordelijkheid kan toewijzen en de volledigheid van de overdracht kan meten zonder een platformspecifiek herstelpad te verzinnen.

Bewaar het archief en de scope ervan voordat de toegang verandert. Noteer het netwerk en de profielnaam of URL, de bron en bestemming van het archief, de exportstatus, het verificatieresultaat, ontbrekende gegevens, de medewerker en de datum. Zorg dat de bewaarde bestemming bereikbaar is zonder het getroffen liveprofiel en geef nooit wachtwoorden of verificatiecodes aan accounthersteldiensten of andere partijen zoals Google waarschuwt.

Gebruik het bewaarde archief als herstelbasis zolang live toegang ontbreekt en verzin geen platformspecifiek klikpad dat niet voor het getroffen platform is gedocumenteerd. Voer bij teruggekeerde toegang de controles van de hersteloefening uit, vergelijk het liveaccount met de bewaarde categorieën en volg de gedocumenteerde herstelrichtlijnen van de provider.

Gebruik gedateerde resultaten voor geslaagd/niet geslaagd: de verantwoordelijke vond de kopie zonder het liveprofiel, de verwachte categorieën waren aanwezig of ontbrekende gegevens zijn vastgelegd, de exportperiode van de provider is gehaald waar van toepassing, de gedocumenteerde accountvolgorde en uitkomst zijn vastgelegd en de verantwoordelijke, het escalatiecontact, de volgende actie en het tijdstip van de volgende controle zijn geregistreerd. Deze maatstaven testen het ophalen, de scope, de afhandeling door de provider en de operationele overdracht in plaats van ervan uit te gaan dat een geopend archief een geslaagd herstel betekent.

Plan voor herstel na een socialmedia-ramp