Lühidalt: Pärast küberrünnakut võivad ettevõtted esitada politseile avalduse. Õige kontaktpunkt on liidumaade kriminaalpolitsei ametite kesksed küberkuritegevuse kontaktpunktid (ZAC), mis on spetsialiseerunud ettevõtetele ja asutustele. Valmistage ette lühike ajajoon ja kindlustage tõendid, enne kui süsteemid uuesti üles seatakse. See leht on üldine teave, mitte õigusnõustamine.
Miks avaldus võib olla mõistlik
Paljud ettevõtted kõhklevad pärast rünnakut politsei kaasamisega. Nad kardavad vaeva, tegevuse katkemist või avalikkust. Samas on avaldusel käegakatsutavaid eeliseid: see dokumenteerib intsidendi ametlikult, võimaldab uurimist kurjategijate vastu ja aitab ametiasutustel olukorrast ülevaadet saada. Kindlustajate, äripartnerite ja vajaduse korral järelevalveasutuste jaoks võib toimiku number olla kasulik tõend.
Kas avaldus on üksikjuhtumil asjakohane, sõltub olukorrast. Väljapressimise, andmevarguse, maksandmete manipuleerimise või kliendiandmetega serverisse sissemurdmise korral räägib selle poolt palju. Arutage küsimust oma õigusnõustaja ja, kui on olemas, oma küberkindlustajaga.
Kesksed küberkuritegevuse kontaktpunktid
ZAC-id on politsei spetsialiseeritud üksused, mis on olemas igas liidumaas ja asuvad kriminaalpolitsei ametite juures. Need on suunatud ettevõtetele, asutustele ja liitudele. Seal töötavad tehnilise taustaga uurijad, kes tunnevad servereid ründavaid rünnakuid, väljapressimist ja andmevargust.
Pädev on reeglina selle liidumaa ZAC, kus teie ettevõttel on asukoht. Kõigi üksuste ülevaate leiate polizei.de-lt. Me ei nimeta siin tahtlikult telefoninumbreid, sest kontaktiteed võivad muutuda; kasutage politsei ajakohaseid andmeid.
Otsige oma liidumaa ZAC-i kontaktandmed välja enne, kui midagi juhtub, ja kandke need oma hädaolukorra plaani kohta, mis on kättesaadav ka ilma töötava IT-ta.
Küberrünnak: avalduse ettevalmistamine politseile
Te ei pea avalduse esitamiseks kõike teadma. Teadaoleva seisu korrastatud esitus lihtsustab aga vestlust. Need punktid peaksite kokku koguma:
- Ajajoon: millal intsident märgati, kes seda märkas ja millised sammud järgnesid?
- Mõjutatud süsteemid: näiteks veebiserver, pood, klientide portaal, koos asukohaga oma ettevõttes või majutaja juures.
- Tähelepanekud: tundmatud failid, kahtlased logikirjed, väljapressijate teated, andmete väljavoolud.
- Kahju: tegevuse katkemine, mõjutatud andmed, rahalised tagajärjed, niivõrd kui teada.
- Seniseid meetmeid: süsteemid isoleeritud, paigatud, paroolid vahetatud, teenusepakkuja kaasatud.
- Kontaktisik: kes ettevõttes on järelepärimiste jaoks kättesaadav.
PHP2Shelliga seotud intsidendi korral kuuluvad esitusse turvaaugud CVE-2026-109618 ja CVE-2026-109619 ning teie paiga ajahetk. Paik ei tõesta, et varem midagi ei juhtunud.
Tõendite säilitamine
Uurimise jaoks on otsustavad muutmata jäljed. Refleks kompromiteeritud server kohe kustutada ja uuesti üles seada hävitab just need jäljed. Parem on korrastatud järjekord: süsteem isoleerida, logid, failide loendid ja vajaduse korral mälu- ja andmekandjate tõmmised kindlustada, kontrollsummad üles märkida, seejärel puhastada.
PHP2Shelli puhul soovitab erialaajakirjandus säilitada serverilogisid alates 20.10.2026. Paluge ka oma majutajal protokollid kindlustada, kui teil endal juurdepääsu pole. Kuidas logisid analüüsida jälgi muutmata, kirjeldab leht Veebiserveri logide analüüs pärast rünnakut. Kohtus kasutatava kindlustamise jaoks on sobiv tee IT-forensika.
Pärast avaldust saate reeglina toimiku numbri. Uurijad võtavad järelepärimiste korral teiega ühendust ja kooskõlastavad, milliseid andmeid nad vajavad, näiteks logide või mälutõmmiste koopiaid. Ärge arvestage, et uurimine viib kiiresti tulemuseni; kurjategijad asuvad sageli välismaal ja kasutavad varjatud taristut. Avalduse väärtus ei seisne seetõttu ainult üksikjuhtumis. Paljude avalduste teadmised aitavad kurjategijate rühmi tuvastada ja nende taristut häirida. Märkige toimiku number oma intsidendi dokumentatsiooni ja andke see vajaduse korral edasi kindlustajale või järelevalveasutusele. Oma uurimise uusi teadmisi saate hiljem juurde anda.
Avaldus ja muud kohustused
Avaldus ei asenda muid teavitusi. Kui isikuandmed on mõjutatud, võib andmekaitse järelevalveasutusele teavitamise kohustus tekkida IKÜM art 33 järgi, võimaluse korral 72 tunni jooksul pärast teadasaamist. Kui teie ettevõte kuulub NIS2 alla, lisanduvad teavitused BSI-le. Ja paljud küberkindlustused nõuavad varajast teavitust. Kooskõlastage järjekord, et ükski tee ei ununeks; näpunäiteid leiate lehelt Küberkindlustus kahjujuhtumi korral.
Makseid väljapressijatele ei tohiks kaaluda ilma politsei, õigusnõustaja ja kindlustajaga nõu pidamata. ZAC-id võivad selliste küsimuste osas nõustada.
Kuidas PHP SOS konkreetselt aitab?
- Kindlustame logid ja süsteemiseisud nii, et need jäävad uurimiseks kasutatavaks, ning dokumenteerime kontrollsummad.
- Koostame tehnilise ajajoone ja arusaadava kokkuvõtte vestluseks ZAC-iga.
- Teie soovil oleme uurijatele tehniliseks kontaktisikuks.
- Paralleelselt jätkame intsidendile reageerimist, et teie tegevus toimiks võimalikult kiiresti taas turvaliselt.
Korduma kippuvad küsimused
Kas avaldus pärast küberrünnakut üldse tasub end ära?
Avaldus loob ametliku dokumentatsiooni, mis võib olla kasulik kindlustajate, äripartnerite ja ametiasutuste ees. See võimaldab uurimist ja aitab kaasa olukorrapildile. Kas see on üksikjuhtumil mõistlik, saate arutada ZAC-i ja oma õigusnõustajaga.
Mis on ZAC?
Kesksed küberkuritegevuse kontaktpunktid (Zentrale Ansprechstellen Cybercrime) on politsei spetsialiseeritud üksused ettevõtetele ja asutustele, mis asuvad liidumaade kriminaalpolitsei ametite juures. Need võtavad avaldusi vastu, nõustavad tegutsemisviisi osas ja koordineerivad uurimist. Ülevaate pakub polizei.de.
Kas ma pean uurimise tõttu oma tegevuse peatama?
Reeglina mitte. ZAC-id on häälestatud sellele, et ettevõtted peavad edasi töötama, ja kooskõlastavad meetmed teiega. Selgitage tõendite kindlustamise ja taaskäivituse küsimused esimeses vestluses.
Kas avaldus muutub automaatselt avalikuks?
Ei, avaldust automaatselt ei avaldata. Konfidentsiaalsuse küsimused arutage kõige parem otse ZAC-iga. Oma välist suhtlust juhite jätkuvalt ise.