Trumpai: Po kibernetinės atakos įmonės gali pateikti pareiškimą policijai. Tinkamas kontaktinis punktas yra žemių kriminalinės policijos tarnybų Zentrale Ansprechstellen Cybercrime (ZAC), specializuotos įmonėms ir institucijoms. Parenkite trumpą laiko juostą ir išsaugokite įrodymus, prieš iš naujo diegdami sistemas. Šis puslapis yra bendra informacija, o ne teisinė konsultacija.
Kodėl pareiškimas gali būti prasmingas
Daug įmonių po atakos dvejoja kviesti policiją. Jos bijo sąnaudų, veiklos sutrikimų ar viešumo. Tačiau pareiškimas turi apčiuopiamų pranašumų: jis oficialiai dokumentuoja incidentą, įgalina tyrimus prieš kaltininkus ir padeda institucijoms susidaryti padėties vaizdą. Draudikams, verslo partneriams ir prireikus priežiūros institucijoms bylos numeris gali būti naudingas įrodymas.
Ar pareiškimas konkrečiu atveju tinkamas, priklauso nuo padėties. Esant šantažui, duomenų vagystei, mokėjimo duomenų manipuliavimui ar įsilaužimui į serverį su klientų duomenimis, daug kas už tai kalba. Šį klausimą aptarkite su savo teisine konsultacija ir, jei turite, su savo kibernetiniu draudiku.
Zentrale Ansprechstellen Cybercrime
ZAC yra specializuoti policijos padaliniai, esantys kiekvienoje federalinėje žemėje, įsikūrę žemių kriminalinės policijos tarnybose. Jie skirti įmonėms, institucijoms ir asociacijoms. Ten dirba techninį išsilavinimą turintys tyrėjai, susipažinę su atakomis prieš serverius, šantažu ir duomenų vagystėmis.
Kompetentinga paprastai yra tos federalinės žemės ZAC, kurioje jūsų įmonė turi buveinę. Visų padalinių apžvalgą rasite polizei.de. Telefono numerių čia sąmoningai nenurodome, nes kontaktų keliai gali keistis; naudokite aktualius policijos duomenis.
Susiraskite savo federalinės žemės ZAC kontaktinius duomenis, kol dar nieko neįvyko, ir įrašykite juos į savo avarinį planą, vietoje, kuri pasiekiama ir be veikiančios IT.
Kibernetinė ataka: pareiškimo policijai parengimas
Norint pateikti pareiškimą, nereikia žinoti visko. Tačiau tvarkingas žinomos būsenos pateikimas palengvina pokalbį. Šiuos punktus turėtumėte surinkti:
- Laiko juosta: kada incidentas pastebėtas, kas jį pastebėjo ir kokie žingsniai sekė?
- Paveiktos sistemos: pavyzdžiui, žiniatinklio serveris, parduotuvė, klientų portalas, nurodant buvimo vietą savoje įmonėje ar pas hostingo teikėją.
- Stebėjimai: nežinomi failai, įtartini žurnalų įrašai, šantažuotojų žinutės, duomenų nutekėjimas.
- Žala: sutrikimas, paveikti duomenys, finansinės pasekmės, kiek žinoma.
- Iki šiol imtos priemonės: sistemos izoliuotos, pataisytos, slaptažodžiai pakeisti, pasitelkti paslaugų teikėjai.
- Kontaktiniai asmenys: kas įmonėje yra pasiekiamas papildomiems klausimams.
Incidento, susijusio su PHP2Shell, atveju į pateikimą turi patekti pažeidžiamumai CVE-2026-109618 ir CVE-2026-109619 bei jūsų pataisos laikas. Pataisa neįrodo, kad anksčiau nieko neįvyko.
Išsaugokite įrodymus
Tyrimams lemiami nepakeisti pėdsakai. Refleksas kompromituotą serverį iškart ištrinti ir diegti iš naujo sunaikina būtent šiuos pėdsakus. Geriau laikytis tvarkingos eilės: sistemą izoliuoti, išsaugoti žurnalus, failų sąrašus ir prireikus atminties bei duomenų laikmenų atvaizdus, užfiksuoti kontrolines sumas, tik tada valyti.
Dėl PHP2Shell specializuota spauda rekomenduoja saugoti serverio žurnalus nuo 2026-10-20. Paprašykite ir savo hostingo teikėjo išsaugoti protokolus, jei patys prieigos neturite. Kaip analizuoti žurnalus nekeičiant pėdsakų, aprašyta puslapyje Žiniatinklio serverio žurnalų analizė po atakos. Teismui tinkamam išsaugojimui tinkamas kelias yra IT forensika.
Po pareiškimo paprastai gaunate bylos numerį. Tyrėjai susisiekia dėl papildomų klausimų ir su jumis suderina, kokių duomenų jiems reikia, pavyzdžiui, žurnalų kopijų ar atminties atvaizdų. Nesitikėkite, kad tyrimai greitai atneš rezultatą; kaltininkai dažnai yra užsienyje ir naudoja užmaskuotą infrastruktūrą. Pareiškimo vertė todėl slypi ne tik atskirame atvejyje. Žinios iš daugelio pareiškimų padeda priskirti kaltininkų grupes ir trikdyti jų infrastruktūrą. Bylos numerį užfiksuokite savo incidento dokumentacijoje ir prireikus perduokite draudikui ar priežiūros institucijai. Naujas savo tyrimo išvadas galite pateikti papildomai.
Pareiškimas ir kitos pareigos
Pareiškimas nepakeičia kitų pranešimų. Jei paveikti asmens duomenys, gali būti pranešimo duomenų apsaugos priežiūros institucijai pareiga pagal BDAR 33 straipsnį, jei įmanoma, per 72 valandas nuo sužinojimo. Jei jūsų įmonei taikomas NIS2, prisideda pranešimai BSI (Vokietijos Federalinė informacijos saugumo tarnyba). Be to, daug kibernetinių draudimų reikalauja ankstyvo informavimo. Eiliškumą suderinkite, kad jokio kelio nepamirštumėte; nurodymus rasite puslapyje Kibernetinis draudimas žalos atveju.
Dėl išpirkos mokėjimo šantažuotojams neturėtumėte svarstyti be konsultacijos su policija, teisine konsultacija ir draudiku. Dėl tokių klausimų gali konsultuoti ZAC.
Kaip PHP SOS padeda konkrečiai?
- Išsaugome žurnalus ir sistemų būsenas taip, kad jie tyrimams liktų panaudojami, ir dokumentuojame kontrolines sumas.
- Parengiame techninę laiko juostą ir suprantamą santrauką pokalbiui su ZAC.
- Jūsų pageidavimu tyrėjams esame techniniai kontaktiniai asmenys.
- Lygiagrečiai tęsiame incidentų valdymą, kad jūsų veikla kuo greičiau vėl saugiai veiktų.
Dažni klausimai
Ar po kibernetinės atakos apskritai verta pateikti pareiškimą?
Pareiškimas sukuria oficialią dokumentaciją, kuri gali padėti santykiuose su draudikais, verslo partneriais ir institucijomis. Jis įgalina tyrimus ir prisideda prie bendro padėties vaizdo. Ar jis prasmingas konkrečiu atveju, galite aptarti su ZAC ir savo teisine konsultacija.
Kas yra ZAC?
Zentrale Ansprechstellen Cybercrime (centriniai kibernetinių nusikaltimų kontaktiniai punktai) yra specializuoti policijos padaliniai įmonėms ir institucijoms, įsikūrę žemių kriminalinės policijos tarnybose (Landeskriminalämter). Jie priima pareiškimus, konsultuoja dėl tolesnių veiksmų ir koordinuoja tyrimus. Apžvalgą pateikia polizei.de.
Ar dėl tyrimų turiu sustabdyti savo veiklą?
Paprastai ne. ZAC yra pasirengusios, kad įmonės turi dirbti toliau, ir priemones derina su jumis. Klausimus dėl įrodymų išsaugojimo ir veiklos atnaujinimo išsiaiškinkite pirmo pokalbio metu.
Ar pareiškimas automatiškai tampa viešas?
Ne, pareiškimas automatiškai neskelbiamas. Klausimus dėl konfidencialumo geriausia aptarti tiesiogiai su ZAC. Savo komunikaciją išorėje ir toliau valdote patys.