# Изтичане на данни през сайта? Обадете се. Помагаме Ви.

> Подозрение за изтичане на данни през сайта Ви? Срокът за уведомяване тече. Обадете се или пишете по WhatsApp. Изясняваме отдалечено какво се е случило.

Източник: https://phpsos.de/bg/soforthilfe/datenleck-ueber-website/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

**Накратко:** Ако подозирате, че данни са изтекли през Вашия сайт, решаващ фактор е времето. Ако сте засегнати, свържете се с нас веднага. Запазваме отдалечено следите, изясняваме технически кои данни могат да са засегнати, затваряме достъпа и предоставяме достоверна документация за длъжностното лице по защита на данните, адвоката и застрахователя.

> **Действайте веднага:**
> **Сега не трийте нищо и не инсталирайте наново.** Логовете, базата данни и файловете са единствените доказателства за това какво е изтекло и какво не. Който ги презапише, не може по-късно да докаже нищо. [Съобщете за спешен случай](https://phpsos.de/bg/notfall/) и ние поемаме от първото съобщение.

## Засегнати ли сте? По какво се разпознава изтичане на данни през сайта

Изтичането на данни често става незабелязано. Указания обикновено се получават от страничните ефекти:

- Клиенти съобщават, че данни, които са били само у Вас, се появяват другаде, или че получават фишинг имейли с верни подробности за поръчка.
- Базата данни е необичайно силно натоварена или експорти и дъмпове лежат на места, където не сте ги създавали.
- В логовете се виждат масови заявки към списъци с клиенти, поръчки или потребителски профили, често в равномерен такт.
- Вашият сървър установява изходящи връзки към адреси, които не познавате, или прехвърля необичайно много данни.
- Има нови администраторски акаунти, променени пароли или влизания в необичайно време.
- Изследовател по сигурността, журналист или орган Ви сочи свободно достъпни данни.
- На сървъра Ви има незащитени резервни копия, `.env` файлове или директории, които всеки може да отвори.

Последната точка е изтичане без атака: който остави файл с резервно копие в уеб директорията, прави данните достъпни без никакъв хак. И това може да подлежи на уведомяване.

## Какво да направите веднага

1. **Запишете момента:** Отбележете кога и как сте узнали за подозрението. Този момент е важен за сроковете.
2. **Ограничете достъпа:** Изключете засегнатите зони, например клиентски акаунт или функции за експорт, временно от мрежата или в режим на поддръжка, ако данни могат да продължават да изтичат.
3. **Запазете следите:** Не променяйте сървърните логове, базата данни и файловата система. Помолете хостинг доставчика да запази протоколите.
4. **Включете длъжностното лице по защита на данните:** Информирайте вътрешно компетентното лице или външно длъжностно лице по защита на данните, за да не се изпусне срокът за уведомяване.
5. **Изяснете засегнатите видове данни:** Какво има на системата? Основни данни на клиенти, поръчки, здравни или платежни данни, кандидатури?
6. **Сменяйте достъпите, но съгласувано:** Паролите и ключовете се сменят едва след уточняване и от чисто устройство.
7. **Информирайте застрахователя и адвоката:** Много полици изискват ранно уведомяване.

## Как конкретно помага PHP SOS?

1. **Преглед на положението:** Изясняваме с Вас кои системи и видове данни може да са засегнати и кога е възникнало подозрението.
2. **Запазване и затваряне:** Запазваме логовете, базата данни и файловете непроменени, блокираме достъпа на атакуващия и затваряме отворени пътища, например незащитени резервни копия.
3. **Проверка и почистване:** Анализираме достъпите, заявките към базата данни и връзките, търсим уеб шелове и задни вратички и ги премахваме. Където е нужно, привличаме партньори за [ИТ форензика](https://phpsos.de/bg/leistungen/it-forensik/), годна пред съд.
4. **Заздравяване и отчет:** Получавате времева линия, становище за вероятно засегнатите данни, ясно разграничено на доказано, вероятно и неизвестно, както и препоръки за трайна защита.

Работим отдалечено, без пътуване, в цяла Германия и Европа.

## Срок за уведомяване: какво изисква ОРЗД и какво добавяме ние

Според чл. 33 от ОРЗД нарушение на сигурността на личните данни по принцип трябва да се съобщи на надзорния орган без неоправдано забавяне и по възможност в рамките на 72 часа след узнаването, когато вероятно означава риск за засегнатите. Това е обща информация, не правна консултация. Дали и какво трябва да съобщите, решавате с Вашето длъжностно лице по защита на данните или с адвокат.

Нашият принос е техническата страна: какво се е случило, кои системи са били засегнати, какви видове данни е имало там, колко дълго е бил отворен достъпът, какво е предприето? Уведомление, което се основава на доказани факти, а не на предположения, се защитава по-добре. Преглед на задълженията дава страницата за [Задължението за уведомяване по ОРЗД в рамките на 72 часа](https://phpsos.de/bg/compliance/dsgvo-meldepflicht-72-stunden/). Един инцидент не става по-малък с времето; който съобщава рано и документира чисто, е в по-добро положение.

## Запазване на доказателствата и правилно обръщение към засегнатите

Най-голямата опасност след изтичане е рефлексът всичко бързо да се поправи. Новоинсталиран сървър е красив, но вече не доказва нищо. Как да действате, без да унищожавате следи, описва [Запазване на доказателствата преди новата инсталация](https://phpsos.de/bg/blog/beweise-sichern-vor-neuinstallation/). Последователността на събитията после може да се отрази във [Времева линия на инцидента](https://phpsos.de/bg/blog/zeitleiste-eines-vorfalls/).

Ако клиенти или партньори трябва да бъдат информирани, важни са ясни, делови думи. Идеи дават [Информиране на клиентите след инцидент](https://phpsos.de/bg/blog/kunden-nach-vorfall-informieren/) и страницата за [Кризисната комуникация](https://phpsos.de/bg/compliance/krisenkommunikation/). Дали е разумно да се подаде сигнал за престъпление, изяснете с Вашия адвокат; указания за звената за контакт ще намерите в [Сигнал до полицията](https://phpsos.de/bg/compliance/anzeige-polizei-zac/). Ако инцидентът се разпростре върху няколко системи, преминаваме заедно към структурирано [реагиране при инциденти (Incident Response)](https://phpsos.de/bg/leistungen/incident-response/).

## Какво да ни изпратите

- кратко описание: кога Ви е направило впечатление нещо, от кого, по какво?
- видовете данни, които има на сайта или на сървъра
- достъпи до сървъра или разрешение да разговаряме директно с Вашия хостинг доставчик
- указания за резервни копия, експорти и интерфейси към други системи
- имена на агенцията и разработчиците, които познават системата
- име на длъжностното лице по защита на данните, ако има такова

## Защо PHP SOS

Работим Made in Germany и от над 25 години със своята партньорска мрежа от кибер специалисти сме специализирани в ИТ сигурността. Имате един партньор за контакт, всичко се документира и казваме открито какво може да се докаже и какво не. Не обещаваме реконструкция, когато логовете липсват, и не предоставяме правни консултации. Предоставяме техническите факти, с които Вие и Вашите съветници можете да решавате.

## Засегнати ли сте? Обадете се. Помагаме Ви.

При възможно изтичане на данни тече срок, а следите изчезват с всеки изминал ден. Свържете се с нас сега: обадете се или пишете по WhatsApp. Поемаме от първото съобщение и оставаме, докато инцидентът бъде приключен и документиран. [Съобщете за спешен случай сега](https://phpsos.de/bg/notfall/)


## Често задавани въпроси

**Колко бързо трябва да съобщя за изтичане на данни?**  
Според чл. 33 от ОРЗД нарушение на сигурността на данните с риск за засегнатите по принцип трябва да се съобщи без неоправдано забавяне и по възможност в рамките на 72 часа след узнаването на надзорния орган. Дали това важи във Вашия случай, изяснете с Вашето длъжностно лице по защита на данните или с адвокат.

**Откъде да знам дали наистина са изтекли данни?**  
Често само чрез анализ на сървърните логове, достъпите до базата данни и изходящите връзки. Ако тези следи липсват, изтичането не може нито да се докаже, нито да се изключи. Това посочваме открито в доклада като неизвестно.

**Трябва ли да информирам клиентите си?**  
Зависи от риска за засегнатите. Ако е висок, според ОРЗД те също трябва да бъдат уведомени. Правната оценка принадлежи на длъжностните лица по защита на данните или на адвоката; ние предоставяме техническата основа за това.

**Какво се случва, ако забележа едва по-късно, че данни липсват?**  
Меродавно е кога сте научили за нарушението. Запишете кога и как е възникнало подозрението и от този момент запазвайте следите.

**Можете ли да помогнете и ако данните са били при доставчик на услуги?**  
Проверяваме какво можем да изясним с достъпите и сведенията, които получите. С агенцията или хостинг доставчика се съгласуваме след Вашето разрешение.

## Източници

- [ОРЗД чл. 33: Уведомяване на надзорния орган](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [BSI: Федерална служба за информационна сигурност на Германия](https://www.bsi.bund.de/)
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)