# Hakkerihyökkäys yritykseenne? Pyytäkää pikaapua

> Hakkerihyökkäys yritykseenne? Olemme yhteyshenkilönne verkkopalvelinhäiriöissä, etänä. Soittakaa tai kirjoittakaa WhatsAppilla.

Lähde: https://phpsos.de/fi/soforthilfe/hackerangriff-firma-soforthilfe/  
Tilanne: 25.10.2026  
Palveluntarjoaja: PHP SOS, PHP-hätäapu ja palvelimen tietoturva. Pikaapu WhatsAppilla: https://wa.me/491736494914?text=Hei%20PHP%20SOS%2C%20tarvitsemme%20apua%20PHP-palvelimemme%20kanssa.%20Yritys%3A%20%E2%80%A6%20Verkkosivusto%3A%20%E2%80%A6

**Lyhyesti:** Koskeeko tämä teitä? Soittakaa. Autamme. Hakkerihyökkäyksen jälkeen yrityksenne johto tarvitsee ennen kaikkea yhteyshenkilön, joka hoitaa teknisen osan, jotta voitte tehdä päätökset. Työskentelemme etänä, varmistamme jäljet, suljemme sisäänkäynnin, puhdistamme ja dokumentoimme, kunnes tapaus on käsitelty loppuun.

> **Toimi heti:**
> **Älkää nyt poistako mitään äläkä asentako palvelinta uudelleen.** Pyytäkää myös IT-osastoanne ja hosting-yritystänne toistaiseksi olemaan muuttamatta mitään. Kiireessä siivoaminen tuhoaa todisteet, joita tarvitsette vakuutusta, tietosuojaa ja poliisia varten. [Ilmoittakaa hätätilanne](https://phpsos.de/fi/notfall/), otamme tilanteen hoitoon ensimmäisestä viestistä alkaen.

## Koskeeko tämä teitä? Mistä johto huomaa hyökkäyksen

Hakkerihyökkäys alkaa harvoin IT:n ilmoituksella. Usein ensimmäinen vihje tulee ulkopuolelta:

- Asiakas tai liikekumppani ilmoittaa oudosta sähköpostista, uudelleenohjauksesta tai selaimen varoituksesta.
- Hosting-yritys estää verkkosivuston tai kirjoittaa, että haittakoodia on löydetty.
- Verkkosivusto näyttää vierasta sisältöä tai roskapostia tai käyttäytyy tavallisesta poikkeavasti.
- IT-osastonne kertoo tuntemattomista tiedostoista, tileistä tai prosesseista verkkopalvelimella.
- Saatte kiristysviestin, tietotarjouksen verkossa tai ilmoituksen viranomaisilta.

Hyökkäys voi olla käynnissä ilman yksiselitteistä merkkiäkin. PHP2Shell-haavoittuvuuksien julkistamisen jälkeen BSI varoittaa varoitustasolla 3 / oranssi; Cloudflaren ja Patchstackin mukaan hyökkäysyrityksiä on havaittu. Selvitämme mielellämme, koskeeko asia yritystänne, ilman että teidän tarvitsee todistaa epäilyä. Tekniset merkit löytyvät sivulta [Olenko jo vaarantunut?](https://phpsos.de/fi/php2shell/bin-ich-gehackt-anzeichen/).

## Mitä teette heti

1. **Nimetkää päättäjä.** Yksi henkilö saa päättää yrityksen puolesta sammuttamisesta, uudelleenkäynnistyksistä ja salasanojen vaihdosta, ja hän on tavoitettavissa.
2. **Älkää antako muuttaa mitään.** Ei poistamista, ei uudelleenasennusta, ei varmuuskopioiden palauttamista ennen jälkien varmistusta.
3. **Kirjatkaa tilanne lyhyesti.** Mitä kukin huomasi ja milloin? Mitkä järjestelmät ja tiedot voivat olla vaarassa?
4. **Tiedottakaa tietosuojavastaavalle.** Jos henkilötiedot ovat vaarantuneet, määräaika voi olla käynnissä. Lukekaa aiheesta [GDPR:n ilmoitusvelvollisuus](https://phpsos.de/fi/compliance/dsgvo-meldepflicht-72-stunden/).
5. **Tarkistakaa vakuutus.** Jos teillä on kybervakuutus, se määrittää usein, milloin ja miten vahingosta on ilmoitettava. Olennaisen kuvaa [Kybervakuutus vahinkotilanteessa](https://phpsos.de/fi/compliance/cyberversicherung/).
6. **Sopikaa ulkoinen viestintä.** Kuka puhuu asiakkaille, medialle ja työntekijöille? Apua tarjoaa sivu [Kriisiviestintä hyökkäyksen jälkeen](https://phpsos.de/fi/compliance/krisenkommunikation/).
7. **Ottakaa yhteyttä nyt.** Soittakaa tai kirjoittakaa WhatsAppilla.

## Mitä johdon on ratkaistava ja mitä me hoidamme

Hakkerihyökkäys on sekä tekninen että liiketoiminnallinen tapahtuma. Päätökset jäävät teille, teknisen työn voimme kantaa.

| Kysymys | Vastuu |
|---|---|
| Suljetaanko verkkosivusto tai verkkokauppa tilapäisesti? | Te päätätte, me näytämme seuraukset ja vaihtoehdot |
| Onko tietoja vuotanut, ja mitä? | Me toimitamme tekniset tosiasiat lokeista ja tiedostoista |
| Onko ilmoitusvelvollisuus? | Tietosuojavastaava tai lakimies, raporttimme avulla |
| Tehdäänkö rikosilmoitus? | Te päätätte, me varmistamme todisteet ensin |
| Miten asiakkaille tiedotetaan? | Te, viestinnän asiantuntijoiden kanssa; me toimitamme tosiasiat |
| Miten palvelin palautetaan puhtaaksi? | Me, yhdessä IT-osastonne kanssa |

Johdon vastuusta tietoturva-aukkojen osalta emme anna oikeudellista neuvontaa; yleistä tietoa löytyy sivulta [Johdon vastuu](https://phpsos.de/fi/compliance/geschaeftsfuehrer-haftung/). Päätöstä rikosilmoituksesta helpottaa sivu [Keskitetyt kyberrikosyhteystahot](https://phpsos.de/fi/compliance/anzeige-polizei-zac/).

## Liiketoiminta ja tapaus yhdessä

Tekniikan lisäksi ensimmäisinä tunteina painaa kysymys siitä, miten liiketoiminta jatkuu. Jos tilaukset, ajanvaraukset tai kaupat riippuvat verkkosivustosta, toiminta tarvitsee väliaikaisen ratkaisun: huoltosivun puhelinnumeroineen, lomakkeen puhtaassa järjestelmässä tai käsittelyn puhelimitse ja sähköpostilla. Mediatietojen mukaan viranomaiset ottivat PHP2Shell-tilanteessa sivunsa ennaltaehkäisevästi pois verkosta ja pysyivät tavoitettavissa puhelimitse ja sähköpostilla; se osoittaa, että sulkeminen ja tavoitettavuus sopivat yhteen.

Puhukaa myös henkilökunnan kanssa. Se, joka tietää tapauksesta, ei lankea tietojenkalastelusähköposteihin, joita nyt usein lähetetään perään, eikä anna ulospäin tietoja, jotka myöhemmin vaikuttavat ristiriitaisilta. Pitäkää tapausta koskevat lausunnot ytimekkäinä ja todennettavina. Olettamukset eivät kuulu asiakkaille lähetettävään sähköpostiin; raportissamme erottelemme nimenomaisesti, mitä tiedämme varmasti, mitä oletamme ja mikä on avoinna.

## Miten PHP SOS auttaa konkreettisesti?

1. **Tilanteen kartoitus:** Ensimmäisessä keskustelussa selvitämme, mitä tiedetään, mitkä järjestelmät voivat olla kohteena ja mitä niillä on. Saatte lyhyen arvion seuraavista vaiheista.
2. **Varmistus ja sulkeminen:** Tiedostot, tietokanta ja lokit varmistetaan, ennen kuin mitään muutetaan. Sen jälkeen rajaamme hyökkäyksen ja suljemme sisäänkäynnin, PHP2Shellin tapauksessa korjauksella ja kaikkien prosessien uudelleenkäynnistyksellä.
3. **Tarkistus ja puhdistus:** Etsimme takaovia, vieraita pääsyoikeuksia ja manipuloituja tiedostoja ja siivoamme. Tarvittaessa rakennamme järjestelmän uudelleen luotettavista lähteistä.
4. **Koventaminen ja raportointi:** Saatte raportin, joka on luettavissa tietosuojalle, vakuutusyhtiölle ja liikekumppaneille, sekä suosituksia jatkoa varten.

Jos tapaus laajenee yhtä palvelinta pidemmälle, siirrymme jäsenneltyyn [tietoturvapoikkeamien hallintaan (Incident Response)](https://phpsos.de/fi/leistungen/incident-response/). Jos tarvitaan oikeudessa kestävää selvitystä, otamme mukaan erikoistuneita kumppaneita [IT-forensiikkaan](https://phpsos.de/fi/leistungen/it-forensik/).

## Mitä teidän kannattaa lähettää meille

- yrityksen päätöksentekijän nimi ja tavoitettavuus
- lyhyt kuvaus: mitä on huomattu, milloin ja kenen toimesta?
- tiedot kohteena olevasta järjestelmästä sekä hosting-yrityksestä tai palveluntarjoajasta
- tiedot mahdollisesta kybervakuutuksesta ja toimivaltaisesta tietosuojaelimestä
- pääsy palvelimelle tai lupa keskustella suoraan hosting-yrityksenne kanssa

## Miksi PHP SOS

Työmme on Saksassa tehtyä (Made in Germany), ja olemme yli 25 vuoden ajan erikoistuneet tietoturvaan kumppaniverkostomme kyberammattilaisten kanssa. Teillä on yksi yhteyshenkilö jonotuspuhelun sijaan. Työskentelemme etänä, ilman matkustamista, kaikkialla Saksassa ja Euroopassa. Jokainen vaihe dokumentoidaan, myös jotta voitte todentaa vakuutusyhtiölle, tietosuojalle ja liikekumppaneille, mitä on tapahtunut. Kerromme avoimesti, mikä on todennettua ja mikä vain todennäköistä, emmekä lupaa mitään, mitä kukaan ei voi pitää. Mitä tapaus voi maksaa, kuvaa sivu [Hakkeroinnin kustannuserät](https://phpsos.de/fi/blog/kostenposten-eines-hacks/).

## Koskeeko tämä teitä? Soittakaa. Autamme.

Mitä aikaisemmin jäljet varmistetaan, sitä enemmän voidaan myöhemmin todentaa. Otamme tilanteen hoitoon ensimmäisestä viestistä alkaen ja pysymme mukana, kunnes tapaus on käsitelty loppuun ja dokumentoitu. [Ilmoittakaa hätätilanne nyt](https://phpsos.de/fi/notfall/).


## Usein kysytyt kysymykset

**Hakkerihyökkäys yritykseen: mitä johdon on tehtävä ensin?**  
Nimetä yksi henkilö päättäjäksi ja yhteyshenkilöksi, olla poistamatta tai asentamatta mitään uudelleen ja hankkia tekninen apu. Samalla tietosuojavastaavalle ja, jos sellainen on, kybervakuutusyhtiölle on tiedotettava. Tekniset asiat selvitämme kanssanne.

**Milloin hakkerihyökkäyksestä on ilmoitettava?**  
Jos henkilötiedot ovat vaarantuneet, tietosuojaviranomaiselle tehtävä ilmoitus voi olla tarpeen 72 tunnin kuluessa. Soveltuuko velvollisuus, sen arvioivat tietosuojavastaava tai lakimiehet. Me toimitamme siihen tekniset tosiasiat.

**Pitäisikö hakkerihyökkäyksestä tehdä rikosilmoitus?**  
Monet yritykset tekevät sen, myös siksi että vakuutusyhtiö tai liikekumppanit odottavat sitä. Saksan poliisilla on tätä varten keskitetyt kyberrikosyhteystahot (Zentrale Ansprechstellen Cybercrime). Jotta todisteet säilyvät käyttökelpoisina, jäljet kannattaa varmistaa ensin.

**Tarvitsemmeko palveluntarjoajan, jos meillä on oma IT?**  
Usein kyllä. Oma IT tuntee normaalin toiminnan, mutta harvemmin jälkien varmistuksen ja puhdistuksen murron jälkeen. Teemme yhteistyötä IT-osastonne kanssa ja hoidamme sen osan, johon talon sisällä ei ole kokemusta tai aikaa.

**Mitä hakkerihyökkäys maksaa yritykselle?**  
Se riippuu kestosta, tietotilanteesta ja toiminnan keskeytyksestä. Tyypilliset kustannuserät löytyvät sivultamme hakkeroinnin kustannuksista. Emme nimeä lukua tuntematta tilannettanne.

## Lähteet

- [BSI (Saksan liittovaltion tietoturvavirasto)](https://www.bsi.bund.de/)
- [GDPR 33 artikla: ilmoitus valvontaviranomaiselle](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Poliisi: keskitetyt kyberrikosyhteystahot (Zentrale Ansprechstellen Cybercrime)](https://www.polizei.de/)