Kort sagt: Efter et cyberangreb kan virksomheder anmelde det til politiet. Det rette kontaktpunkt i Tyskland er Zentrale Ansprechstellen Cybercrime (ZAC) ved delstaternes kriminalpoliti (Landeskriminalämter), som er specialiseret i virksomheder og myndigheder. Forbered en kort tidslinje, og sikr beviser, før systemer opsættes på ny. Denne side er generel information, ingen juridisk rådgivning.
Hvorfor en anmeldelse kan være fornuftig
Mange virksomheder tøver efter et angreb med at inddrage politiet. De frygter arbejde, driftsforstyrrelser eller offentlighed. Alligevel har en anmeldelse håndgribelige fordele: Den dokumenterer hændelsen officielt, muliggør efterforskning mod gerningsmændene og hjælper myndighederne med at danne sig overblik over situationen. For forsikringsselskaber, forretningspartnere og eventuelt tilsynsmyndigheder kan sagsnummeret være et nyttigt bevis.
Om en anmeldelse er på sin plads i den enkelte sag, afhænger af situationen. Ved afpresning, datatyveri, manipulation af betalingsdata eller et indbrud i en server med kundedata taler meget for. Drøft spørgsmålet med jeres juridiske rådgivning og, hvis I har en, jeres cyberforsikringsselskab.
Zentrale Ansprechstellen Cybercrime
ZAC er specialiserede politienheder, som findes i hver tysk delstat, placeret ved Landeskriminalämter. De henvender sig til virksomheder, myndigheder og foreninger. Dér arbejder efterforskere med teknisk baggrund, som er fortrolige med angreb på servere, afpresning og datatyveri.
Kompetent er som regel ZAC i den delstat, hvor jeres virksomhed har hjemsted. Et overblik over alle enheder finder I på polizei.de. Vi nævner her bevidst ingen telefonnumre, fordi kontaktveje kan ændre sig; brug politiets aktuelle oplysninger.
Find kontaktoplysningerne på ZAC i jeres delstat, før der sker noget, og skriv dem ind i jeres nødplan, et sted der også er tilgængeligt uden fungerende it.
Cyberangreb: forbered politianmeldelsen
I behøver ikke at vide alt for at anmelde. En ordnet fremstilling af den kendte status letter dog samtalen. Disse punkter bør I samle:
- Tidslinje: Hvornår blev hændelsen opdaget, af hvem, og hvilke trin fulgte?
- Berørte systemer: f.eks. webserver, shop, kundeportal, med placering hos egen virksomhed eller hos hostingudbyderen.
- Observationer: ukendte filer, påfaldende logposter, afpresningsbeskeder, dataudstrømning.
- Skade: udfald, berørte data, økonomiske følger, så vidt kendt.
- Hidtidige foranstaltninger: systemer isoleret, patchet, adgangskoder ændret, tjenesteudbyder inddraget.
- Kontaktpersoner: hvem i virksomheden der står til rådighed for opfølgende spørgsmål.
Ved en hændelse i forbindelse med PHP2Shell hører sårbarhederne CVE-2026-109618 og CVE-2026-109619 samt tidspunktet for jeres patch med i fremstillingen. En patch beviser ikke, at intet er sket før.
Bevar beviser
For efterforskning er uændrede spor afgørende. Refleksen til straks at slette en kompromitteret server og opsætte den på ny ødelægger netop disse spor. Bedre er en ordnet rækkefølge: isolér systemet, sikr logs, fillister og eventuelt hukommelses- og diskaftryk, notér kontrolsummer, og rens derefter.
Ved PHP2Shell anbefaler fagpressen at gemme serverlogs fra og med 20.10.2026. Bed også jeres hostingudbyder om at sikre protokollerne, hvis I selv ikke har adgang. Hvordan I analyserer logs uden at ændre spor, beskriver Analysér webserverlogs efter et angreb. Til en retsbrugelig sikring er IT-forensik den rette vej.
Efter anmeldelsen får I som regel et sagsnummer. Efterforskerne henvender sig ved opfølgende spørgsmål og afstemmer med jer, hvilke data de har brug for, f.eks. kopier af logs eller hukommelsesaftryk. Regn ikke med, at efterforskning hurtigt fører til et resultat; gerningsmænd sidder ofte i udlandet og bruger tilsløret infrastruktur. Værdien af en anmeldelse ligger derfor ikke kun i den enkelte sag. Erkendelser fra mange anmeldelser hjælper med at henføre gerningsgrupper og forstyrre deres infrastruktur. Notér sagsnummeret i jeres hændelsesdokumentation, og giv det om nødvendigt videre til forsikringsselskab eller tilsynsmyndighed. Nye erkendelser fra jeres egen undersøgelse kan I eftersende.
Anmeldelse og andre pligter
En anmeldelse erstatter ingen andre indberetninger. Er personoplysninger berørt, kan der bestå en anmeldelsespligt over for tilsynsmyndigheden for databeskyttelse efter art. 33 GDPR, om muligt inden for 72 timer fra kendskabet. Falder jeres virksomhed ind under NIS2, kommer indberetninger til BSI (det tyske forbundsagentur for informationssikkerhed) til. Og mange cyberforsikringer kræver tidlig underretning. Afstem rækkefølgen, så ingen vej glemmes; henvisninger hertil står under Cyberforsikring ved skade.
Betalinger til afpressere bør I ikke overveje uden at have talt med politiet, juridisk rådgivning og forsikringsselskab. ZAC kan rådgive om sådanne spørgsmål.
Hvordan hjælper PHP SOS konkret?
- Vi sikrer logs og systemtilstande, så de forbliver anvendelige til efterforskning, og dokumenterer kontrolsummerne.
- Vi udarbejder en teknisk tidslinje og et forståeligt resumé til samtalen med ZAC.
- På jeres ønske står vi til rådighed for efterforskerne som tekniske kontaktpersoner.
- Parallelt fører vi incident response videre, så jeres drift kører sikkert igen så hurtigt som muligt.
Ofte stillede spørgsmål
Kan det overhovedet betale sig at anmelde efter et cyberangreb?
En anmeldelse skaber en officiel dokumentation, som kan være nyttig over for forsikringsselskaber, forretningspartnere og myndigheder. Den muliggør efterforskning og bidrager til situationsbilledet. Om den er fornuftig i den enkelte sag, kan I drøfte med ZAC og jeres juridiske rådgivning.
Hvad er en ZAC?
De Zentrale Ansprechstellen Cybercrime er specialiserede politienheder for virksomheder og myndigheder i Tyskland, placeret ved delstaternes kriminalpoliti (Landeskriminalämter). De modtager anmeldelser, rådgiver om fremgangsmåden og koordinerer efterforskning. Et overblik findes på polizei.de.
Skal jeg indstille min drift under efterforskningen?
Som regel ikke. ZAC er indstillet på, at virksomheder skal kunne arbejde videre, og afstemmer foranstaltninger med jer. Afklar spørgsmål om bevissikring og genopstart i den første samtale.
Bliver en anmeldelse automatisk offentlig?
Nej, en anmeldelse bliver ikke automatisk offentliggjort. Spørgsmål om fortrolighed tager I bedst direkte op med ZAC. Jeres egen kommunikation udadtil styrer I fortsat selv.