Lühidalt: Kui kahtlustate, et andmed on teie veebisaidi kaudu lekkinud, on aeg otsustav tegur. Kui see puudutab teid, andke kohe teada. Kindlustame kaugteel jäljed, selgitame tehniliselt, millised andmed võivad olla mõjutatud, sulgeme ligipääsu ja esitame usaldusväärse dokumentatsiooni andmekaitsespetsialistile, advokaadile ja kindlustajale.
Ärge praegu midagi kustutage ega installige uuesti. Logid, andmebaas ja failid on ainsad tõendid selle kohta, mis on lekkinud ja mis mitte. Kes need üle kirjutab, ei saa hiljem midagi tõendada. Teatage hädaolukorrast ja võtame töö üle esimesest sõnumist.
Kas see puudutab teid? Mille järgi andmelekke veebisaidi kaudu ära tunda
Andmeleke toimub sageli märkamatult. Viited tulevad tavaliselt kõrvalmõjudest:
- Kliendid teatavad, et andmed, mis olid ainult teil, ilmuvad mujal, või et nad saavad andmepüügikirju õigete tellimusandmetega.
- Andmebaasi koormus on silmatorkavalt suur või eksportid ja tõmmised (dump'id) asuvad kohtades, kuhu te neid pole loonud.
- Logides ilmnevad massilised päringud kliendiloenditele, tellimustele või kasutajaprofiilidele, sageli ühtlase taktiga.
- Teie server loob väljaminevaid ühendusi tundmatutele aadressidele või edastab ebatavaliselt palju andmeid.
- On uusi administraatorikontosid, muudetud paroole või sisselogimisi ebatavalistel aegadel.
- Turvateadlane, ajakirjanik või ametiasutus juhib teie tähelepanu avalikult kättesaadavatele andmetele.
- Teie serveris asuvad kaitsmata varukoopiad,
.envfailid või kataloogid, mida igaüks saab avada.
Viimane punkt on leke ilma rünnakuta: kes paneb varukoopiafaili veebikataloogi, teeb andmed ilma ühegi häkkimiseta kättesaadavaks. Ka see võib olla teavitamiskohustuslik.
Mida teha kohe
- Fikseerige ajapunkt: Pange kirja, millal ja kuidas te kahtlusest teada saite. See ajapunkt on tähtaegade jaoks oluline.
- Piirake ligipääsu: Võtke mõjutatud alad, näiteks kliendikonto või ekspordifunktsioonid, ajutiselt võrgust maha või hooldusrežiimi, kui andmed võivad edasi lekkida.
- Kindlustage jäljed: Ärge muutke serverilogisid, andmebaasi ega failisüsteemi. Paluge majutajal protokolle säilitada.
- Kaasake andmekaitsespetsialist: Teavitage sisemiselt vastutavat isikut või välist andmekaitsespetsialisti, et teavitamistähtaeg oleks silme ees.
- Selgitage mõjutatud andmeliigid: Mis süsteemis asub? Kliendi põhiandmed, tellimused, terviseandmed või makseandmed, kandideerimised?
- Muutke ligipääse, kuid kooskõlastatult: Paroole ja võtmeid vahetage alles pärast kokkulepet ja puhtast seadmest.
- Teavitage kindlustajat ja advokaati: Paljud poliisid nõuavad varajast teavitamist.
Kuidas PHP SOS konkreetselt aitab?
- Olukorra kaardistamine: Selgitame teiega, millised süsteemid ja andmeliigid võivad olla mõjutatud ja millal kahtlus tekkis.
- Kindlustamine ja sulgemine: Kindlustame logid, andmebaasi ja failid muutmata kujul, blokeerime ründaja ligipääsu ja sulgeme avatud teed, näiteks kaitsmata varukoopiad.
- Kontroll ja puhastamine: Hindame juurdepääse, andmebaasipäringuid ja ühendusi, otsime veebishelle ja tagauksi ning eemaldame need. Vajaduse korral kaasame partnerid kohtus vastupidava IT-forensika jaoks.
- Karastamine ja aruandlus: Saate ajajoone, väite tõenäoliselt mõjutatud andmete kohta, selgelt eraldatud tõendatuks, tõenäoliseks ja teadmata, ning soovitused püsivaks kaitseks.
Töötame kaugteel, ilma kohale sõitmata, kogu Saksamaal ja Euroopas.
Teavitamistähtaeg: mida IKÜM nõuab ja mida meie panustame
IKÜM art 33 järgi tuleb isikuandmete kaitse rikkumisest põhimõtteliselt viivitamata, võimaluse korral 72 tunni jooksul pärast teadasaamist, teatada järelevalveasutusele, kui sellega eeldatavasti kaasneb risk asjaomastele. See on üldine teave, mitte õigusnõu. Kas ja mida peate teavitama, otsustate koos oma andmekaitsespetsialisti või advokaadiga.
Meie panus on tehniline pool: mis juhtus, millised süsteemid olid mõjutatud, millised andmeliigid seal asusid, kui kaua oli ligipääs avatud, mida on ette võetud? Teavitust, mis põhineb tõendatud faktidel, mitte oletustel, on parem kaitsta. Ülevaate kohustustest annab leht IKÜM-i teavitamiskohustus 72 tunni jooksul. Juhtum ei muutu ajaga väiksemaks; kes teatab vara ja dokumenteerib korralikult, on eelisseisundis.
Tõendite kindlustamine ja asjaomaste õige pöördumine
Suurim oht pärast lekkimist on refleks kõike kiiresti parandada. Värskelt üles seatud server on ilus, kuid ei tõenda enam midagi. Kuidas toimida jälgi hävitamata, kirjeldab Tõendite kindlustamine enne uuesti installimist. Sündmuste järjekorra saab seejärel fikseerida juhtumi ajajoonel.
Kui kliente või partnereid tuleb teavitada, loevad selged ja asjalikud sõnad. Ideid pakuvad Klientide teavitamine pärast juhtumit ja leht Kriisikommunikatsioon. Kas kriminaalasja avaldus on mõistlik, selgitage oma advokaadiga; viited kontaktpunktidele leiate lehelt Avaldus politseile. Kui juhtum laieneb mitmele süsteemile, läheme koos üle struktureeritud intsidendile reageerimisele (Incident Response).
Mida peaksite meile saatma
- lühikirjeldus: millal teile midagi silma jäi, kelle poolt, millest?
- veebisaidil või serveris asuvad andmeliigid
- ligipääsud serverile või luba rääkida otse teie majutajaga
- viited varukoopiatele, ekspordidele ja liidestele teiste süsteemidega
- süsteemi tundvate agentuuri ja arendajate nimed
- andmekaitsespetsialisti nimi, kui olemas
Miks PHP SOS
Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Teil on üks kontaktisik, kõik dokumenteeritakse ja ütleme avameelselt, mida saab tõendada ja mida mitte. Me ei luba rekonstruktsiooni, kui logid puuduvad, ega õigusnõu. Anname tehnilised faktid, mille põhjal saate teie ja teie nõustajad otsustada.
Kas see puudutab teid? Helistage. Me aitame.
Võimaliku andmelekke korral kulgeb tähtaeg ja jäljed kaovad iga päevaga. Andke kohe teada: helistage või kirjutage WhatsAppis. Võtame töö üle esimesest sõnumist ja jääme juurde, kuni juhtum on lõpetatud ja dokumenteeritud. Teatage nüüd hädaolukorrast
Korduma kippuvad küsimused
Kui kiiresti pean andmelekkest teatama?
IKÜM art 33 järgi tuleb isikuandmete kaitse rikkumisest, millega kaasneb risk asjaomastele, teatada järelevalveasutusele põhimõtteliselt viivitamata ja võimaluse korral 72 tunni jooksul pärast teadasaamist. Kas see teie puhul kehtib, selgitage oma andmekaitsespetsialisti või advokaadiga.
Kuidas ma tean, kas andmed on tõesti lekkinud?
Sageli ainult serverilogide, andmebaasipäringute ja väljaminevate ühenduste hindamise kaudu. Kui neid jälgi ei ole, ei saa lekkimist ei tõendada ega välistada. Seda nimetame aruandes avameelselt teadmata.
Kas pean oma kliente teavitama?
See sõltub asjaomaste riskist. Kui see on suur, tuleb neid IKÜM-i järgi samuti teavitada. Õiguslik hinnang kuulub andmekaitsespetsialistile või advokaadile; meie annab selleks tehnilise aluse.
Mis juhtub, kui märkan alles hiljem, et andmed on kadunud?
Otsustav on see, millal te rikkumisest teada saite. Pange kirja, millal ja kuidas kahtlus tekkis, ning kindlustage sellest hetkest alates jäljed.
Kas te saate aidata ka siis, kui andmed asusid teenusepakkuja juures?
Kontrollime, mida saame selgitada ligipääsude ja teabega, mille te saate. Agentuuri või majutajaga kooskõlastame end pärast teie luba.