Накратко: Ако подозирате, че данни са изтекли през Вашия сайт, решаващ фактор е времето. Ако сте засегнати, свържете се с нас веднага. Запазваме отдалечено следите, изясняваме технически кои данни могат да са засегнати, затваряме достъпа и предоставяме достоверна документация за длъжностното лице по защита на данните, адвоката и застрахователя.
Сега не трийте нищо и не инсталирайте наново. Логовете, базата данни и файловете са единствените доказателства за това какво е изтекло и какво не. Който ги презапише, не може по-късно да докаже нищо. Съобщете за спешен случай и ние поемаме от първото съобщение.
Засегнати ли сте? По какво се разпознава изтичане на данни през сайта
Изтичането на данни често става незабелязано. Указания обикновено се получават от страничните ефекти:
- Клиенти съобщават, че данни, които са били само у Вас, се появяват другаде, или че получават фишинг имейли с верни подробности за поръчка.
- Базата данни е необичайно силно натоварена или експорти и дъмпове лежат на места, където не сте ги създавали.
- В логовете се виждат масови заявки към списъци с клиенти, поръчки или потребителски профили, често в равномерен такт.
- Вашият сървър установява изходящи връзки към адреси, които не познавате, или прехвърля необичайно много данни.
- Има нови администраторски акаунти, променени пароли или влизания в необичайно време.
- Изследовател по сигурността, журналист или орган Ви сочи свободно достъпни данни.
- На сървъра Ви има незащитени резервни копия,
.envфайлове или директории, които всеки може да отвори.
Последната точка е изтичане без атака: който остави файл с резервно копие в уеб директорията, прави данните достъпни без никакъв хак. И това може да подлежи на уведомяване.
Какво да направите веднага
- Запишете момента: Отбележете кога и как сте узнали за подозрението. Този момент е важен за сроковете.
- Ограничете достъпа: Изключете засегнатите зони, например клиентски акаунт или функции за експорт, временно от мрежата или в режим на поддръжка, ако данни могат да продължават да изтичат.
- Запазете следите: Не променяйте сървърните логове, базата данни и файловата система. Помолете хостинг доставчика да запази протоколите.
- Включете длъжностното лице по защита на данните: Информирайте вътрешно компетентното лице или външно длъжностно лице по защита на данните, за да не се изпусне срокът за уведомяване.
- Изяснете засегнатите видове данни: Какво има на системата? Основни данни на клиенти, поръчки, здравни или платежни данни, кандидатури?
- Сменяйте достъпите, но съгласувано: Паролите и ключовете се сменят едва след уточняване и от чисто устройство.
- Информирайте застрахователя и адвоката: Много полици изискват ранно уведомяване.
Как конкретно помага PHP SOS?
- Преглед на положението: Изясняваме с Вас кои системи и видове данни може да са засегнати и кога е възникнало подозрението.
- Запазване и затваряне: Запазваме логовете, базата данни и файловете непроменени, блокираме достъпа на атакуващия и затваряме отворени пътища, например незащитени резервни копия.
- Проверка и почистване: Анализираме достъпите, заявките към базата данни и връзките, търсим уеб шелове и задни вратички и ги премахваме. Където е нужно, привличаме партньори за ИТ форензика, годна пред съд.
- Заздравяване и отчет: Получавате времева линия, становище за вероятно засегнатите данни, ясно разграничено на доказано, вероятно и неизвестно, както и препоръки за трайна защита.
Работим отдалечено, без пътуване, в цяла Германия и Европа.
Срок за уведомяване: какво изисква ОРЗД и какво добавяме ние
Според чл. 33 от ОРЗД нарушение на сигурността на личните данни по принцип трябва да се съобщи на надзорния орган без неоправдано забавяне и по възможност в рамките на 72 часа след узнаването, когато вероятно означава риск за засегнатите. Това е обща информация, не правна консултация. Дали и какво трябва да съобщите, решавате с Вашето длъжностно лице по защита на данните или с адвокат.
Нашият принос е техническата страна: какво се е случило, кои системи са били засегнати, какви видове данни е имало там, колко дълго е бил отворен достъпът, какво е предприето? Уведомление, което се основава на доказани факти, а не на предположения, се защитава по-добре. Преглед на задълженията дава страницата за Задължението за уведомяване по ОРЗД в рамките на 72 часа. Един инцидент не става по-малък с времето; който съобщава рано и документира чисто, е в по-добро положение.
Запазване на доказателствата и правилно обръщение към засегнатите
Най-голямата опасност след изтичане е рефлексът всичко бързо да се поправи. Новоинсталиран сървър е красив, но вече не доказва нищо. Как да действате, без да унищожавате следи, описва Запазване на доказателствата преди новата инсталация. Последователността на събитията после може да се отрази във Времева линия на инцидента.
Ако клиенти или партньори трябва да бъдат информирани, важни са ясни, делови думи. Идеи дават Информиране на клиентите след инцидент и страницата за Кризисната комуникация. Дали е разумно да се подаде сигнал за престъпление, изяснете с Вашия адвокат; указания за звената за контакт ще намерите в Сигнал до полицията. Ако инцидентът се разпростре върху няколко системи, преминаваме заедно към структурирано реагиране при инциденти (Incident Response).
Какво да ни изпратите
- кратко описание: кога Ви е направило впечатление нещо, от кого, по какво?
- видовете данни, които има на сайта или на сървъра
- достъпи до сървъра или разрешение да разговаряме директно с Вашия хостинг доставчик
- указания за резервни копия, експорти и интерфейси към други системи
- имена на агенцията и разработчиците, които познават системата
- име на длъжностното лице по защита на данните, ако има такова
Защо PHP SOS
Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Имате един партньор за контакт, всичко се документира и казваме открито какво може да се докаже и какво не. Не обещаваме реконструкция, когато логовете липсват, и не предоставяме правни консултации. Предоставяме техническите факти, с които Вие и Вашите съветници можете да решавате.
Засегнати ли сте? Обадете се. Помагаме Ви.
При възможно изтичане на данни тече срок, а следите изчезват с всеки изминал ден. Свържете се с нас сега: обадете се или пишете по WhatsApp. Поемаме от първото съобщение и оставаме, докато инцидентът бъде приключен и документиран. Съобщете за спешен случай сега
Често задавани въпроси
Колко бързо трябва да съобщя за изтичане на данни?
Според чл. 33 от ОРЗД нарушение на сигурността на данните с риск за засегнатите по принцип трябва да се съобщи без неоправдано забавяне и по възможност в рамките на 72 часа след узнаването на надзорния орган. Дали това важи във Вашия случай, изяснете с Вашето длъжностно лице по защита на данните или с адвокат.
Откъде да знам дали наистина са изтекли данни?
Често само чрез анализ на сървърните логове, достъпите до базата данни и изходящите връзки. Ако тези следи липсват, изтичането не може нито да се докаже, нито да се изключи. Това посочваме открито в доклада като неизвестно.
Трябва ли да информирам клиентите си?
Зависи от риска за засегнатите. Ако е висок, според ОРЗД те също трябва да бъдат уведомени. Правната оценка принадлежи на длъжностните лица по защита на данните или на адвоката; ние предоставяме техническата основа за това.
Какво се случва, ако забележа едва по-късно, че данни липсват?
Меродавно е кога сте научили за нарушението. Запишете кога и как е възникнало подозрението и от този момент запазвайте следите.
Можете ли да помогнете и ако данните са били при доставчик на услуги?
Проверяваме какво можем да изясним с достъпите и сведенията, които получите. С агенцията или хостинг доставчика се съгласуваме след Вашето разрешение.