Lyhyesti: Kyberhyökkäyksen jälkeen yritykset voivat tehdä poliisille rikosilmoituksen. Oikea asiointipaikka ovat Saksan osavaltioiden rikospoliisiviranomaisten (Landeskriminalamt) Zentrale Ansprechstelle Cybercrime -yksiköt (ZAC), jotka on erikoistunut yrityksiin ja viranomaisiin. Valmistele lyhyt aikajana ja turvaa todisteet, ennen kuin järjestelmiä pystytetään uudelleen. Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa.
Miksi rikosilmoitus voi olla järkevä
Monet yritykset epäröivät hyökkäyksen jälkeen poliisin mukaan ottamista. Ne pelkäävät vaivaa, toiminnan keskeytystä tai julkisuutta. Rikosilmoituksella on kuitenkin konkreettisia etuja: se dokumentoi tapahtuman virallisesti, mahdollistaa tutkinnan tekijöitä vastaan ja auttaa viranomaisia hahmottamaan tilannetta. Vakuutusyhtiöille, liikekumppaneille ja tarvittaessa valvontaviranomaisille asian diaarinumero voi olla hyödyllinen todiste.
Se, onko rikosilmoitus yksittäistapauksessa aiheellinen, riippuu tilanteesta. Kiristyksen, tietovarkauden, maksutietojen manipuloinnin tai asiakastietoja sisältävän palvelimen murron kohdalla puoltavia syitä on paljon. Keskustele asiasta oikeudellisen neuvontasi ja mahdollisen kyberturvavakuutuksen kanssa.
Zentrale Ansprechstelle Cybercrime -yksiköt
ZAC-yksiköt ovat poliisin erikoistuneita yhteyspisteitä, joita on jokaisessa Saksan osavaltiossa osavaltioiden rikospoliisiviranomaisten (Landeskriminalamt) yhteydessä. Ne on tarkoitettu yrityksille, viranomaisille ja yhdistyksille. Siellä työskentelee teknisen taustan omaavia tutkijoita, jotka tuntevat palvelimiin kohdistuvat hyökkäykset, kiristyksen ja tietovarkaudet.
Toimivaltainen on yleensä sen Saksan osavaltion ZAC, jossa yrityksesi on kotipaikalla. Yleiskuvan kaikista yksiköistä löydät sivustolta polizei.de. Emme tässä tarkoituksella mainitse puhelinnumeroita, koska yhteystiedot voivat muuttua; käytä poliisin ajantasaisia tietoja.
Etsi osavaltiosi ZAC:n yhteystiedot esiin ennen kuin mitään tapahtuu, ja kirjaa ne hätäsuunnitelmaasi paikkaan, joka on tavoitettavissa myös ilman toimivaa IT-järjestelmää.
Kyberhyökkäys: valmistele rikosilmoitus poliisille
Sinun ei tarvitse tietää kaikkea tehdäksesi rikosilmoituksen. Tunnetun tilan jäsennelty esitys helpottaa kuitenkin keskustelua. Kokoa nämä kohdat:
- Aikajana: milloin tapahtuma huomattiin, kenen toimesta, ja mitä vaiheita seurasi?
- Koskeneet järjestelmät: esimerkiksi verkkopalvelin, verkkokauppa, asiakasportaali, sijainti omassa yrityksessä tai hosting-yrityksellä.
- Havainnot: tuntemattomat tiedostot, poikkeavat lokimerkinnät, kiristysviestit, tietovuodot.
- Vahinko: katkos, vaarantuneet tiedot, taloudelliset seuraukset, tiedossa olevilta osin.
- Tähänastiset toimenpiteet: järjestelmät eristetty, korjattu, salasanat vaihdettu, palveluntarjoaja mukaan otettu.
- Yhteyshenkilöt: kuka yrityksessä on käytettävissä jatkokysymyksiin.
PHP2Shelliin liittyvässä poikkeamassa esitykseen kuuluvat haavoittuvuudet CVE-2026-109618 ja CVE-2026-109619 sekä korjauksesi ajankohta. Korjaus ei todista, ettei aiemmin tapahtunut mitään.
Säilytä todisteet
Tutkinnassa muuttumattomat jäljet ovat ratkaisevia. Refleksi poistaa vaarantunut palvelin heti ja pystyttää se uudelleen tuhoaa juuri nämä jäljet. Parempi on järjestetty kulku: eristä järjestelmä, turvaa lokit, tiedostoluettelot ja tarvittaessa muisti- ja levykuvat, kirjaa tarkistussummat, puhdista vasta sitten.
PHP2Shellin kohdalla ammattilehdistö suosittelee säilyttämään palvelinlokit 20.10.2026 alkaen. Pyydä myös hosting-yritystäsi turvaamaan lokit, jos sinulla itselläsi ei ole niihin pääsyä. Miten lokeja arvioidaan jälkiä muuttamatta, kuvaa sivu Verkkopalvelimen lokien analysointi hyökkäyksen jälkeen. Oikeudessa käyttökelpoiseen turvaamiseen sopiva tie on IT-forensiikka.
Rikosilmoituksen jälkeen saat yleensä diaarinumeron. Tutkijat ottavat yhteyttä jatkokysymyksissä ja sopivat kanssasi, mitä tietoja he tarvitsevat, esimerkiksi lokien tai muistikuvien kopioita. Älä odota, että tutkinta johtaa nopeasti tulokseen; tekijät ovat usein ulkomailla ja käyttävät peiteltyä infrastruktuuria. Rikosilmoituksen arvo ei siksi ole vain yksittäistapauksessa. Monien ilmoitusten tiedot auttavat yhdistämään tekijäryhmiä ja häiritsemään niiden infrastruktuuria. Kirjaa diaarinumero poikkeamadokumentaatioosi ja anna se tarvittaessa vakuutusyhtiölle tai valvontaviranomaiselle. Oman tutkintasi uudet havainnot voit toimittaa jälkikäteen.
Rikosilmoitus ja muut velvoitteet
Rikosilmoitus ei korvaa muita ilmoituksia. Jos henkilötietoja on vaarantunut, tietosuojan valvontaviranomaiselle voi olla ilmoitusvelvollisuus GDPR:n 33 artiklan mukaan, mahdollisuuksien mukaan 72 tunnin kuluessa tiedon saamisesta. Jos yrityksesi kuuluu NIS2:n piiriin, lisäksi tulevat ilmoitukset BSI:lle (Saksan liittovaltion tietoturvavirasto). Ja monet kyberturvavakuutukset edellyttävät aikaista tiedottamista. Sovi järjestys, jotta mikään tie ei unohdu; ohjeita on sivulla Kyberturvavakuutus vahinkotilanteessa.
Maksuja kiristäjille älä harkitse ilman neuvottelua poliisin, oikeudellisen neuvonnan ja vakuutusyhtiön kanssa. ZAC-yksiköt voivat neuvoa tällaisissa kysymyksissä.
Miten PHP SOS auttaa konkreettisesti?
- Turvaamme lokit ja järjestelmätilat niin, että ne säilyvät tutkinnassa käyttökelpoisina, ja dokumentoimme tarkistussummat.
- Laadimme teknisen aikajanan ja ymmärrettävän yhteenvedon ZAC:n kanssa käytävää keskustelua varten.
- Toiveestanne olemme tutkijoiden teknisenä yhteyshenkilönä.
- Samanaikaisesti jatkamme poikkeamien hallintaa, jotta toimintanne toimii mahdollisimman pian taas turvallisesti.
Usein kysytyt kysymykset
Kannattaako kyberhyökkäyksestä ylipäätään tehdä rikosilmoitus?
Rikosilmoitus luo virallisen dokumentaation, josta voi olla hyötyä vakuutusyhtiöille, liikekumppaneille ja viranomaisille. Se mahdollistaa tutkinnan ja auttaa tilannekuvan muodostamisessa. Onko se yksittäistapauksessa järkevää, voit keskustella ZAC:n ja oikeudellisen neuvontasi kanssa.
Mikä ZAC on?
Zentrale Ansprechstelle Cybercrime (ZAC) -yksiköt ovat poliisin erikoistuneita yhteyspisteitä yrityksille ja viranomaisille, ja ne sijaitsevat Saksan osavaltioiden rikospoliisiviranomaisten (Landeskriminalamt) yhteydessä. Ne ottavat vastaan ilmoituksia, neuvovat toimintatavoista ja koordinoivat tutkintaa. Yleiskuvan tarjoaa polizei.de.
Pitääkö minun keskeyttää toimintani tutkinnan vuoksi?
Yleensä ei. ZAC-yksiköt ovat varautuneet siihen, että yritysten on jatkettava toimintaansa, ja sopivat toimenpiteistä kanssasi. Selvitä todisteiden turvaamista ja toiminnan uudelleenkäynnistämistä koskevat kysymykset ensimmäisessä keskustelussa.
Tuleeko rikosilmoituksesta automaattisesti julkinen?
Ei, rikosilmoitusta ei julkaista automaattisesti. Luottamuksellisuutta koskevat kysymykset kannattaa käsitellä suoraan ZAC:n kanssa. Oman ulospäin suuntautuvan viestintäsi ohjaat edelleen itse.