Kort sagt: Ved it-sikkerheden på et advokatkontor tæller ethvert system, hvorigennem klienter sender eller henter dokumenter. Afklar, hvilke af dem der kører på PHP, lad patchstatus og genstart bekræfte, og behandl enhver mistanke, så beviser og fortrolighed bevares.
Hvor advokatkontorer bruger PHP, ofte uden at vide det
Selve advokatsoftwaren står oftest på kontoret eller i et specialiseret datacenter. PHP findes andre steder: på kontorets website med formular til den første henvendelse, i upload-strækninger til dokumenter, i online tidsbestillinger og i selvdrevne datarum. Mange advokatkontorer bruger til sikker dokumentudveksling en egen Nextcloud, som et systemhus har sat op.
Netop disse datarum indeholder det mest følsomme, et advokatkontor har: processkrifter, fuldmagter, kontraktudkast, ekspertudtalelser, bevisfotos, i straffesager også efterforskningsakter. PHP2Shell gør det muligt for angribere at udføre kode uden login. En stærk adgangskode på portalen hjælper ikke mod det.
Advokatkontorer med fokus på f.eks. familie-, arbejds- eller medicinsk ret behandler desuden helbredsoplysninger, ekspertudtalelser og detaljer fra privatlivet. I erhvervskontorer ligger der dokumenter om transaktioner, som før offentliggørelsen kan være kursrelevante. Hvilket materiale der ligger i jeres portaler, afgør, hvor tungt en hændelse vejer.
Tavshedspligt og databeskyttelse: hvad et udslip betyder
For advokater gælder en professionsretlig tavshedspligt. Uberettiget videregivelse af klienthemmeligheder kan efter § 203 StGB (den tyske straffelov) være strafbar. Dertil kommer pligterne efter GDPR, hvortil ved sundheds- eller straffeprocesrelation hører særlige datakategorier.
Et dataudslip rammer derfor advokatkontorer dobbelt. Det bringer igangværende sager i fare, hvis f.eks. forhandlingspositioner eller forligsudkast havner i de forkerte hænder. Og det skader den tillid, som klientforholdet beror på. Om og hvordan I skal informere klienter og tilsyn, vurderer I sammen med jeres databeskyttelsesrådgiver og professionsretlig rådgivning.
Advokatkontorets website som værktøj til svindel
En kompromitteret kontorserver tjener ikke kun angribere som datakilde. Med brevhoved, sagsnummer og rigtige navne fra en klientportal kan der forfalskes skrivelser, som næppe kan skelnes fra ægte. Særligt vanskelige er betalingsopfordringer, f.eks. til forligsbeløb eller gebyrer, med et ændret kontonummer.
Også formularen til den første henvendelse kan misbruges: En angriber omdirigerer henvendelser til en egen adresse og kontakter interesserede i kontorets navn. Efter en hændelse bør I derfor ikke blot lade serveren kontrollere, men aktivt gøre klienter opmærksom på, at I aldrig ændrer kontoforbindelser pr. mail.
Den særlige elektroniske advokatpostkasse og advokatsoftwaren kører ikke på jeres webserver. Farligt bliver det dér, hvor der på webserveren er gemt adgangsdata til mailkonti eller andre kontorsystemer.
It-sikkerhed på advokatkontoret: hvem er ansvarlig for hvad?
På advokatkontorer uden egen it-afdeling fordeles opgaverne oftest sådan:
| System | Hvem passer det | Åbent spørgsmål ved PHP2Shell |
|---|---|---|
| Advokatsoftware, arbejdspladser | Systemhus | oftest ikke berørt |
| Nextcloud eller datarum | Systemhus eller hostingudbyder | Hvem patcher PHP og genstarter? |
| Website med formularer | Webbureau | Kører det hos hostingudbyderen på aktuel PHP? |
| Online tidsbestilling | ekstern udbyder eller plugin | Hvor ligger klienternes henvendelser? |
Hullet opstår dér, hvor systemhuset anser websitet for bureauets sag og bureauet anser serveren for hostingudbyderens sag. Fastlæg skriftligt for hvert system, hvem der opdaterer PHP og genstarter processerne.
Ryd ikke en mistænkelig server op for hurtigt. Den, der opsætter den på ny, før spor er sikret, kan senere ikke længere dokumentere, om og hvilke klientdata der er sluppet ud.
De første timer: handl fortroligt og sporbart
- Spær berørte portaler og datarum for klienter, fortsæt det interne arbejde via advokatsoftwaren.
- Sikr logs fra 20.10.2026, og bevar serverens tilstand, før nogen sletter filer.
- Forhør jer skriftligt hos driftsansvarlig om patchstatus og genstart. Et vist versionsnummer alene er ikke nok, fordi backports kan lade det være uændret.
- Fastlæg en lille kreds, der taler om hændelsen, og forbered kommunikationen udadtil.
- Inddrag databeskyttelsesrådgiveren, og hold øje med anmeldelsesfristen efter GDPR.
Hvordan hjælper PHP SOS konkret?
- Før den første adgang regulerer vi tavsheden skriftligt og begrænser adgangen til det nødvendige.
- Vi kontrollerer patchstatus, driftsform og genstart for alle kontorets PHP-systemer, der kan nås fra internettet.
- Ved mistanke sikrer vi spor forensisk, så det senere kan dokumenteres, hvad der blev tilgået. Detaljer herom på vores side om it-forensik.
- Vi renser og hærder systemerne og dokumenterer hvert skridt for kontorledelse, databeskyttelsesrådgiver og forsikringsselskab.
- På ønske overtager vi den løbende pleje af portalerne, så den næste PHP-sårbarhed ikke igen bliver liggende mellem systemhus og bureau.
Ofte stillede spørgsmål
Er vores advokatsoftware berørt af PHP2Shell?
Selve advokatsoftwaren kører som regel ikke på en PHP-webserver. Berørt kan websitet, upload-formularer, selvdrevne datarum som Nextcloud og portaler, der bygger på PHP, være. En registrering af alle systemer, der kan nås via internettet, skaber klarhed.
Må en ekstern it-leverandør få adgang til klientdata under en hændelse?
Det tyske professionsretlige regelsæt og § 203 StGB (den tyske straffelov) tillader inddragelse af medvirkende tjenesteudbydere på bestemte betingelser, især en forpligtelse til tavshed. Hvilke krav der gælder for jeres kontor i det enkelte tilfælde, vurderer I professionsretligt. Vi regulerer tavsheden skriftligt før den første adgang.
Skal vi informere klienter om et angreb?
Ved en risiko for de berørtes rettigheder kan GDPR kræve en underretning; ved siden af står professionsretlige overvejelser. Beslutningen hører hjemme hos kontorledelsen og databeskyttelsesrådgiveren. En koordineret kommunikation forhindrer modstridende udsagn.