# Feljelentés tétele: Zentrale Ansprechstellen Cybercrime

> Kibertámadás feljelentése: hogyan érik el a vállalkozások a rendőrség ZAC-ját (Zentrale Ansprechstelle Cybercrime), mit készítsenek elő, és hogyan mentsenek bizonyítékot.

Forrás: https://phpsos.de/hu/compliance/anzeige-polizei-zac/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

**Röviden:** Egy kibertámadás után a vállalkozások feljelentést tehetnek a rendőrségen. A megfelelő kapcsolattartó pont a tartományi bűnügyi hivatalok Zentrale Ansprechstellen Cybercrime (ZAC) szervezete, amely vállalkozásokra és hatóságokra szakosodott. Készítsen elő egy rövid idővonalat, és mentse a bizonyítékokat, mielőtt a rendszereket újratelepítik. Ez az oldal általános tájékoztatás, nem jogi tanácsadás.

## Miért lehet értelmes a feljelentés

Sok vállalkozás tétovázik egy támadás után bevonni a rendőrséget. Ráfordítástól, üzemszünettől vagy nyilvánosságtól tartanak. Pedig a feljelentésnek kézzelfogható előnyei vannak: hivatalosan dokumentálja az incidenst, lehetővé teszi a tettesek elleni nyomozást, és segít a hatóságoknak áttekinteni a helyzetet. A biztosítók, az üzleti partnerek és adott esetben a felügyeleti hatóságok számára az ügyszám hasznos igazolás lehet.

Hogy az egyedi esetben indokolt-e a feljelentés, az a helyzettől függ. Zsarolásnál, adatlopásnál, fizetési adatok manipulálásánál vagy ügyféladatokat tartalmazó szerverbe való betörésnél sok szól mellette. Beszélje meg a kérdést a jogi tanácsadójával és, ha van, a kiberbiztosítójával.

## A Zentrale Ansprechstellen Cybercrime

A ZAC a rendőrség szakosodott szervezeti egységei, amelyek minden szövetségi tartományban léteznek, a tartományi bűnügyi hivatalokhoz telepítve. Vállalkozásokhoz, hatóságokhoz és szövetségekhez fordulnak. Ott műszaki háttérrel rendelkező nyomozók dolgoznak, akik ismerik a szerverek elleni támadásokat, a zsarolást és az adatlopást.

Illetékes általában annak a szövetségi tartománynak a ZAC-ja, ahol a vállalkozásának székhelye van. Az összes szervezeti egység áttekintését a polizei.de oldalon találja. Itt tudatosan nem nevezünk meg telefonszámokat, mert az elérhetőségek változhatnak; használja a rendőrség aktuális adatait.

> **Tipp:**
> Keresse ki a szövetségi tartománya ZAC-jának elérhetőségeit, mielőtt bármi történne, és írja be a vészhelyzeti tervébe, olyan helyre, amely működő IT nélkül is elérhető.

## Kibertámadás: a rendőrségi feljelentés előkészítése

Nem kell mindent tudnia a feljelentéshez. Az ismert állapot rendezett bemutatása viszont megkönnyíti a beszélgetést. Ezeket a pontokat érdemes összegyűjtenie:

- **Idővonal:** Mikor vették észre az incidenst, ki, és milyen lépések következtek?
- **Érintett rendszerek:** például webszerver, webshop, ügyfélportál, a saját üzemnél vagy a tárhelyszolgáltatónál lévő helyszínnel.
- **Megfigyelések:** ismeretlen fájlok, gyanús naplóbejegyzések, zsarolóüzenetek, adatkiáramlások.
- **Kár:** kiesés, érintett adatok, pénzügyi következmények, amennyiben ismertek.
- **Eddigi intézkedések:** rendszerek elkülönítve, javítva, jelszavak megváltoztatva, szolgáltató bevonva.
- **Kapcsolattartók:** ki áll rendelkezésre a vállalkozásnál kérdések esetén.

A PHP2Shellhez kapcsolódó incidensnél a CVE-2026-109618 és a CVE-2026-109619 rés, valamint a javítás időpontja a bemutatáshoz tartozik. Egy javítás nem bizonyítja, hogy korábban nem történt semmi.

## A bizonyítékok megőrzése

A nyomozásokhoz a változatlan nyomok a döntők. Az a reflex, hogy egy kompromittált szervert azonnal letöröljenek és újratelepítsenek, éppen ezeket a nyomokat semmisíti meg. Jobb a rendezett sorrend: a rendszert elkülöníteni, naplókat, fájllistákat és adott esetben memória- és adathordozó-képeket menteni, ellenőrző összegeket rögzíteni, azután tisztítani.

A PHP2Shellnél a szakmai sajtó azt javasolja, hogy a szervernaplókat 2026. október 20-tól őrizzék meg. Kérje meg a tárhelyszolgáltatóját is, hogy mentse a naplókat, ha Ön maga nem fér hozzájuk. Hogyan értékelheti a naplókat nyomok megváltoztatása nélkül, azt a [Webszerver-naplók kiértékelése egy támadás után](https://phpsos.de/hu/ratgeber/logfiles-auswerten/) írja le. Bíróság előtt is felhasználható mentéshez az [IT-forenzika](https://phpsos.de/hu/leistungen/it-forensik/) a megfelelő út.

A feljelentés után általában ügyszámot kap. A nyomozók kérdések esetén jelentkeznek, és egyeztetnek Önnel arról, mely adatokra van szükségük, például naplók vagy memóriaképek másolataira. Ne számítson arra, hogy a nyomozások gyorsan eredményre vezetnek; a tettesek gyakran külföldön ülnek, és elrejtett infrastruktúrát használnak. A feljelentés értéke ezért nem csak az egyedi esetben rejlik. Sok feljelentés megállapításai segítenek a tettescsoportok azonosításában és infrastruktúrájuk zavarásában. Rögzítse az ügyszámot az incidens-dokumentációjában, és szükség esetén adja tovább a biztosítónak vagy a felügyeleti hatóságnak. A saját vizsgálata új megállapításait utólag pótolhatja.

## A feljelentés és más kötelezettségek

A feljelentés nem helyettesít más bejelentéseket. Ha személyes adatok érintettek, fennállhat a bejelentési kötelezettség az adatvédelmi felügyeleti hatóság felé a GDPR 33. cikke szerint, lehetőleg a tudomásszerzéstől számított 72 órán belül. Ha a vállalkozása a NIS2 hatálya alá tartozik, a BSI (a német Szövetségi Információbiztonsági Hivatal) felé történő bejelentések is hozzájönnek. És sok kiberbiztosítás korai tájékoztatást kíván. Egyeztesse a sorrendet, hogy semelyik út ne maradjon ki; ehhez útmutatás a következő oldalon van: [Kiberbiztosítás káresetben](https://phpsos.de/hu/compliance/cyberversicherung/).

Zsarolóknak való fizetést ne fontolgasson a rendőrséggel, a jogi tanácsadóval és a biztosítóval való egyeztetés nélkül. A ZAC-ok ilyen kérdésekben tanácsot adhatnak.

## Hogyan segít konkrétan a PHP SOS?

- A naplókat és a rendszerállapotokat úgy mentjük, hogy a nyomozásokhoz felhasználhatók maradjanak, és dokumentáljuk az ellenőrző összegeket.
- Műszaki idővonalat és érthető összefoglalót készítünk a ZAC-cal folytatott beszélgetéshez.
- Kérésére műszaki kapcsolattartóként állunk a nyomozók rendelkezésére.
- Párhuzamosan továbbvisszük az [Incident Response](https://phpsos.de/hu/leistungen/incident-response/) feladatát, hogy az üzeme a lehető leggyorsabban ismét biztonságosan fusson.


## Gyakori kérdések

**Megéri egyáltalán feljelentést tenni egy kibertámadás után?**  
A feljelentés hivatalos dokumentációt teremt, amely a biztosítók, az üzleti partnerek és a hatóságok felé hasznos lehet. Lehetővé teszi a nyomozást, és hozzájárul a helyzetképhez. Hogy az egyedi esetben célszerű-e, azt megbeszélheti a ZAC-cal és a jogi tanácsadójával.

**Mi az a ZAC?**  
A Zentrale Ansprechstellen Cybercrime (ZAC, központi kiberbűnözési kapcsolattartó pontok) a rendőrség szakosodott szervezeti egységei vállalkozások és hatóságok számára, a tartományi bűnügyi hivatalokhoz telepítve. Feljelentéseket vesznek fel, tanácsot adnak az eljárásra, és összehangolják a nyomozásokat. Áttekintést a polizei.de kínál.

**Le kell állítanom az üzemet a nyomozás miatt?**  
Általában nem. A ZAC-ok arra vannak berendezkedve, hogy a vállalkozásoknak tovább kell működniük, és az intézkedéseket egyeztetik Önnel. A bizonyítékmentésre és az újraindulásra vonatkozó kérdéseket tisztázza az első beszélgetésnél.

**Egy feljelentés automatikusan nyilvánossá válik?**  
Nem, a feljelentést nem teszik közzé automatikusan. A titoktartásra vonatkozó kérdéseket legjobb, ha közvetlenül a ZAC-cal beszéli meg. A saját kifelé irányuló kommunikációját továbbra is Ön irányítja.

## Források

- [Rendőrség: ZAC-áttekintés](https://www.polizei.de/)
- [BSI](https://www.bsi.bund.de/)
- [GDPR 33. cikk](https://dsgvo-gesetz.de/art-33-dsgvo/)