# Ασφάλεια πληροφορικής για διαχειριστές ακινήτων και κτηματικές εταιρείες

> Portal ενοικιαστών, δήλωση ζημιάς, αυτοδήλωση: πώς θωρακίζουν οι διαχειρίσεις ακινήτων τα συστήματα PHP απέναντι στο PHP2Shell και προστατεύουν ενοικιαστές.

Πηγή: https://phpsos.de/el/branchen/immobilien-hausverwaltung/  
Ημερομηνία: 25/10/2026  
Πάροχος: PHP SOS, Επείγουσα βοήθεια PHP και ασφάλεια διακομιστών. Άμεση βοήθεια μέσω WhatsApp: https://wa.me/491736494914?text=%CE%93%CE%B5%CE%B9%CE%B1%20%CF%83%CE%B1%CF%82%2C%20PHP%20SOS%2C%20%CF%87%CF%81%CE%B5%CE%B9%CE%B1%CE%B6%CF%8C%CE%BC%CE%B1%CF%83%CF%84%CE%B5%20%CE%B2%CE%BF%CE%AE%CE%B8%CE%B5%CE%B9%CE%B1%20%CE%BC%CE%B5%20%CF%84%CE%BF%CE%BD%20%CE%B4%CE%B9%CE%B1%CE%BA%CE%BF%CE%BC%CE%B9%CF%83%CF%84%CE%AE%20PHP%20%CE%BC%CE%B1%CF%82.%20%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%B5%CE%AF%CE%B1%3A%20%E2%80%A6%20%CE%99%CF%83%CF%84%CF%8C%CF%84%CE%BF%CF%80%CE%BF%CF%82%3A%20%E2%80%A6

**Εν συντομία:** Στην ασφάλεια πληροφορικής μιας διαχείρισης ακινήτων μετράνε κυρίως τα συστήματα μέσω των οποίων οι ενοικιαστές και οι ιδιοκτήτες υποβάλλουν δεδομένα: portal, δηλώσεις ζημιών και φόρμες αιτήσεων για διαμερίσματα. Διευκρινίστε ποια από αυτά λειτουργούν στον δικό σας διακομιστή, ζητήστε επιβεβαίωση του patch της PHP και έχετε έτοιμη μια εναλλακτική διαδρομή για επείγουσες δηλώσεις ζημιών.

## Ποια συστήματα PHP χρησιμοποιούν οι διαχειρίστριες ακινήτων και οι μεσίτες

Πολλές διαχειρίσεις εργάζονται με κλαδικό λογισμικό για ακίνητα, ενοίκια και κοινόχρηστα. Προς τα έξω προστίθενται περισσότερα συστήματα: portal ενοικιαστών και ιδιοκτητών με αποθήκευση εγγράφων, ηλεκτρονικές φόρμες για δηλώσεις ζημιών με μεταφόρτωση φωτογραφιών, προσφορές διαμερισμάτων με φόρμα ενδιαφερομένων και αυτοδήλωση ενοικιαστή, περιοχές για συνελεύσεις ιδιοκτητών με πρακτικά και αποφάσεις.

Ένα μέρος τους λειτουργεί ως υπηρεσία του παρόχου λογισμικού, ένα άλλο στον δικό σας ιστότοπο, συχνά WordPress με plugins ακινήτων. Για το PHP2Shell αυτή ακριβώς η διάκριση είναι αποφασιστική.

Προστίθενται διεπαφές που σχεδόν κανείς δεν αντιλαμβάνεται στην καθημερινότητα: οι αγγελίες ακινήτων μεταφέρονται αυτόματα από το κλαδικό λογισμικό στον ιστότοπο και σε πύλες ακινήτων, οι ενδείξεις μετρητών έρχονται από παρόχους μέτρησης, οι αναθέσεις σε τεχνίτες διέρχονται από δικές τους φόρμες. Κάθε μία από αυτές τις συνδέσεις χρειάζεται στοιχεία πρόσβασης, που συχνά είναι αποθηκευμένα στον διακομιστή ιστού. Μετά από ένα περιστατικό πρέπει να ανανεωθούν όλα, αλλιώς ο επιτιθέμενος διατηρεί μια κερκόπορτα προς γειτονικά συστήματα.

## Ποια δεδομένα εμπιστεύονται οι ενοικιαστές και οι ιδιοκτήτες

Σε μια διαχείριση ακινήτων βρίσκονται μισθωτήρια, τραπεζικοί λογαριασμοί για άμεσες χρεώσεις, αποσβέσεις κοινοχρήστων, ενδείξεις μετρητών, αλληλογραφία για ελαττώματα και διαφορές, καθώς και φωτογραφίες από διαμερίσματα. Στους ενδιαφερόμενους προστίθενται αυτοδηλώσεις με αποδεικτικά εισοδήματος, αντίγραφα ταυτοτήτων και πιστοληπτικές αναφορές. Στα portal ιδιοκτητών βρίσκονται αποφάσεις, αποθεματικά και εν μέρει πληροφορίες για συστήματα κλειδαριών.

Για τους επιτιθέμενους αυτά τα δεδομένα ενδιαφέρουν για δύο λόγους: επιτρέπουν κατάχρηση ταυτότητας και παρέχουν όλα όσα χρειάζονται για αξιόπιστα μηνύματα απάτης, για παράδειγμα έναν υποτιθέμενο νέο τραπεζικό λογαριασμό για το ενοίκιο. Τα αρχεία που ανεβαίνουν είναι επιπλέον μια τυπική διαδρομή επίθεσης. Πώς υλοποιούνται με ασφάλεια τα uploads, εξηγεί ο οδηγός [Uploads αρχείων σε PHP](https://phpsos.de/el/ratgeber/datei-upload-sicher/).

## Διαχείριση ακινήτων και ασφάλεια πληροφορικής: τι σημαίνει ένα περιστατικό

Αν το portal πέσει, λείπει το κανάλι για επείγουσες δηλώσεις όπως ζημιές από νερό ή βλάβες θέρμανσης. Αυτό δημιουργεί πίεση στο τηλέφωνο και στην υπηρεσία εφημερίας, είναι όμως προγραμματίσιμο. Πιο επικίνδυνη είναι μια απαρατήρητη επίθεση:

- Οι ενοικιαστές λαμβάνουν πλαστές αιτήσεις πληρωμής με ξένο IBAN, που αναφέρουν πραγματικά συμβατικά δεδομένα.
- Οι αυτοδηλώσεις των υποψήφιων ενοικιαστών αντιγράφονται και χρησιμοποιούνται για απάτη.
- Οι ιδιοκτήτες χάνουν την εμπιστοσύνη στη διαχείριση, κάτι που γίνεται θέμα στην επόμενη συνέλευση.

Αν υπάρχουν ενδείξεις διαρροής δεδομένων, μπορεί να απαιτείται γνωστοποίηση στην εποπτική αρχή βάσει του [κανόνα των 72 ωρών του ΓΚΠΔ](https://phpsos.de/el/compliance/dsgvo-meldepflicht-72-stunden/). Την αξιολόγηση την κάνετε με τον υπεύθυνο προστασίας δεδομένων σας.

> **Δράστε άμεσα:**
> Αν κανείς δεν επιβεβαιώνει ότι η PHP στον διακομιστή του portal σας έχει patch και επανεκκίνηση, αποσυνδέστε το portal από το δίκτυο. Ανακατευθύνετε προσωρινά τις δηλώσεις ζημιών σε τηλέφωνο και υπηρεσία εφημερίας.

## Το τυπικό κενό αρμοδιότητας

| Σύστημα | Λειτουργία | Ποιος εφαρμόζει patch στην PHP |
|---|---|---|
| Κλαδικό λογισμικό στο γραφείο | Υπεύθυνος πληροφορικής | συνήθως δεν επηρεάζεται |
| Portal ως υπηρεσία του παρόχου | Πάροχος λογισμικού | Ο πάροχος, ζητήστε επιβεβαίωση |
| Portal σε δικό σας διακομιστή | Πάροχος φιλοξενίας ή πάροχος υπηρεσιών | σύμφωνα με τη σύμβαση, συχνά ασαφές |
| Ιστότοπος με προσφορές διαμερισμάτων | Πρακτορείο και πάροχος φιλοξενίας | Ο πάροχος φιλοξενίας στη φιλοξενία ιστοτόπων |

Προστίθεται ότι στις μικρότερες διαχειρίσεις κανείς δεν έχει τη συνολική εικόνα. Το πρακτορείο γνωρίζει τον ιστότοπο, ο υπεύθυνος πληροφορικής τους υπολογιστές του γραφείου, ο πάροχος λογισμικού το portal του.

## Εντάξτε σωστά ιδιοκτήτες, συμβούλια και ενοικιαστές

Στη διαχείριση συνιδιοκτησίας (WEG-Verwaltung, Wohnungseigentümergemeinschaft) οι ιδιοκτήτες και τα διοικητικά συμβούλια δεν είναι μόνο θιγόμενοι, αλλά και εντολείς. Περιμένουν δικαίως η διαχείριση να αναφέρει ανοιχτά και τεκμηριωμένα σε ένα περιστατικό. Μια σύντομη αναφορά με αιτία, θιγόμενα συστήματα, ληφθέντα μέτρα και ανοιχτή κατάσταση είναι καλύτερη από τη σιωπή μέχρι την επόμενη συνέλευση.

Οι ενοικιαστές χρειάζονται πρωτίστως πρακτικές υποδείξεις: ποια διαδρομή δήλωσης ισχύει αυτή τη στιγμή, ότι οι τραπεζικοί λογαριασμοί δεν αλλάζουν μέσω email και σε ποιον μπορούν να προωθούν ύποπτα μηνύματα. Συντονισμένα κείμενα εμποδίζουν τους θυρωρούς, τη γραμματεία και τη λογιστική να δίνουν διαφορετικές πληροφορίες.

## Οι πρώτες ώρες για τη διοίκηση

1. Καταγράψτε όλα τα portal και τις φόρμες και διευκρινίστε για το καθένα πού λειτουργεί.
2. Ζητήστε γραπτή επιβεβαίωση του επιπέδου patch στις 8.5.12, 8.4.27, 8.3.36 ή 8.2.35 ή backport και της επανεκκίνησης.
3. Διασώστε τα logs από τις 20/10/2026, ζητήστε να ελεγχθούν οι κατάλογοι uploads για άγνωστα αρχεία.
4. Ελέγξτε τους λογαριασμούς υπαλλήλων των portal και ασφαλίστε τους μετά τον καθαρισμό με [σύνδεση δύο παραγόντων](https://phpsos.de/el/ratgeber/zwei-faktor-admin/).
5. Υποδείξτε προληπτικά στους ενοικιαστές ότι οι τραπεζικοί λογαριασμοί δεν αλλάζουν μέσω email.

## Πώς βοηθά συγκεκριμένα η PHP SOS;

- Καταγράφουμε τα portal και τις φόρμες σας και διευκρινίζουμε με τον πάροχο, το πρακτορείο και τον πάροχο φιλοξενίας τις αρμοδιότητες.
- Ελέγχουμε το επίπεδο patch και την επανεκκίνηση και εξετάζουμε φακέλους uploads και βάσεις δεδομένων για webshells.
- Σε περίπτωση προσβολής καθαρίζουμε στο πλαίσιο της [επείγουσας βοήθειας για χακαρισμένους ιστοτόπους](https://phpsos.de/el/leistungen/website-gehackt-notfallhilfe/) και τεκμηριώνουμε το περιστατικό για τον υπεύθυνο προστασίας δεδομένων και την ασφαλιστική εταιρεία.
- Με ένα [συμβόλαιο συντήρησης ασφαλείας](https://phpsos.de/el/leistungen/security-wartungsvertrag/) η PHP στους διακομιστές σας παραμένει διαρκώς επίκαιρη και υπό παρακολούθηση.


## Συχνές ερωτήσεις

**Το portal ενοικιαστών μας είναι λογισμικό ενός παρόχου. Επηρεαζόμαστε;**  
Αν το portal λειτουργεί ως υπηρεσία στον πάροχο, αυτός είναι αρμόδιος για τον διακομιστή και την PHP. Ρωτήστε εκεί γραπτώς για την κατάσταση. Αν το ίδιο λογισμικό λειτουργεί στον δικό σας διακομιστή ή στον πάροχο φιλοξενίας σας, το patch και η επανεκκίνηση βρίσκονται σε εσάς ή στον πάροχο υπηρεσιών σας.

**Ποια δεδομένα της αυτοδήλωσης ενοικιαστών είναι ιδιαίτερα ευαίσθητα;**  
Αποδεικτικά εισοδήματος, αντίγραφα ταυτοτήτων, πιστοληπτικές αναφορές και στοιχεία για τον εργοδότη προσφέρονται για κατάχρηση ταυτότητας και απάτη. Πρέπει να αποθηκεύονται μόνο όσο χρειάζεται για την εκμίσθωση. Για πόσο διάστημα, το διευκρινίζετε με τον υπεύθυνο προστασίας δεδομένων σας.

**Πώς αποτρέπουμε πλαστές αιτήσεις πληρωμής προς ενοικιαστές;**  
Ενημερώστε τους ενοικιαστές ότι ο τραπεζικός σας λογαριασμός δεν αλλάζει μέσω email ή μηνύματος portal, χωρίς να το επιβεβαιώσετε με δεύτερο τρόπο. Μετά από ένα περιστατικό πρέπει να προειδοποιήσετε ενεργά τους ενοικιαστές. Τεχνικά βοηθούν η σκλήρυνση των portal και η σύνδεση δύο παραγόντων για τους λογαριασμούς των υπαλλήλων.

## Πηγές

- [php.net: Ανακοινώσεις ασφαλείας](https://www.php.net/)
- [BSI: Προειδοποιήσεις και συστάσεις](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)
- [Άρθρο 33 ΓΚΠΔ: Γνωστοποίηση στην εποπτική αρχή](https://dsgvo-gesetz.de/art-33-dsgvo/)