# Hakerių ataka prieš jūsų įmonę? Kreipkitės skubios pagalbos

> Hakerių ataka prieš jūsų įmonę? Esame jūsų kontaktas žiniatinklio serverių incidentams, nuotoliu. Skambinkite arba rašykite per WhatsApp.

Šaltinis: https://phpsos.de/lt/soforthilfe/hackerangriff-firma-soforthilfe/  
Būsena: 2026-10-25  
Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6

**Trumpai:** Ar tai jus palietė? Skambinkite. Padėsime. Po hakerių atakos prieš jūsų įmonę vadovybei visų pirma reikia kontaktinio asmens, kuris perimtų techninę dalį, kad galėtumėte priimti sprendimus. Dirbame nuotoliu, išsaugome pėdsakus, uždarome įsilaužimo kelią, valome ir dokumentuojame, kol incidentas bus užbaigtas.

> **Veikti nedelsiant:**
> **Dabar nieko netrinkite ir neįrenkite iš naujo.** Paprašykite ir savo IT, ir hostingo teikėjo kol kas nieko nekeisti. Skubotas tvarkymas sunaikina įrodymus, kurių reikės draudimui, duomenų apsaugai ir policijai. [Pranešti apie avariją](https://phpsos.de/lt/notfall/), perimame nuo pirmos žinutės.

## Ar tai jus palietė? Kaip vadovybė pastebi ataką

Hakerių ataka retai prasideda IT pranešimu. Dažnai pirmą užuominą gaunama iš išorės:

- Klientas ar verslo partneris praneša apie keistą laišką, peradresavimą ar naršyklės įspėjimą.
- Hostingo teikėjas užblokuoja svetainę arba parašo, kad rastas kenkėjiškas kodas.
- Svetainėje rodomas svetimas turinys, šlamštas arba ji elgiasi kitaip nei įprastai.
- Jūsų IT praneša apie nežinomus failus, paskyras ar procesus žiniatinklio serveryje.
- Gaunamas šantažas, matomas duomenų pasiūlymas internete arba institucijų pranešimas.

Ataka gali vykti ir be aiškaus ženklo. Nuo PHP spragų PHP2Shell paskelbimo BSI perspėja 3 (oranžiniu) įspėjimo lygiu; pasak Cloudflare ir Patchstack, atakos bandymai buvo stebimi. Ar jūsų įmonė paveikta, mielai išsiaiškiname, jums nereikia įrodinėti įtarimo. Techniniai požymiai aprašyti skyriuje [Ar jau esu kompromituotas?](https://phpsos.de/lt/php2shell/bin-ich-gehackt-anzeichen/).

## Ką daryti nedelsiant

1. **Paskirkite sprendimų priėmėją.** Vienas asmuo gali įmonės vardu spręsti dėl išjungimo, paleidimo iš naujo ir slaptažodžių keitimo ir yra pasiekiamas.
2. **Neleiskite nieko keisti.** Jokio trynimo, jokio įrengimo iš naujo, jokio atsarginių kopijų atkūrimo prieš išsaugant pėdsakus.
3. **Trumpai užsirašykite padėtį.** Ką, kada ir kas pastebėjo? Kurios sistemos ir duomenys galėjo būti paveikti?
4. **Informuokite duomenų apsaugos pareigūną.** Jei paveikti asmens duomenys, gali bėgti terminas. Apie tai skaitykite [BDAR pranešimo pareigoje](https://phpsos.de/lt/compliance/dsgvo-meldepflicht-72-stunden/).
5. **Patikrinkite draudiką.** Jei yra kibernetinis polisas, jame dažnai nurodyta, kada ir kaip reikia pranešti apie žalą. Kas svarbu, aprašo [Kibernetinis draudimas žalos atveju](https://phpsos.de/lt/compliance/cyberversicherung/).
6. **Suderinkite komunikaciją išorėje.** Kas kalba su klientais, spauda ir darbuotojais? Pagalbos teikia puslapis [Krizių komunikacija po atakos](https://phpsos.de/lt/compliance/krisenkommunikation/).
7. **Susisiekite dabar.** Paskambinkite arba parašykite per WhatsApp.

## Ką vadovybė turi išspręsti ir ką perimame mes

Hakerių ataka yra ir techninis, ir verslo įvykis. Sprendimai lieka jums, techninį darbą galime nešti mes.

| Klausimas | Kas atsakingas |
|---|---|
| Ar svetainė ar parduotuvė laikinai išjungiama? | Jūs sprendžiate, mes parodome pasekmes ir alternatyvas |
| Ar nutekėjo duomenys ir kokie? | Mes pateikiame techninius faktus iš žurnalų ir failų |
| Ar yra pranešimo pareiga? | Duomenų apsaugos pareigūnas ar teisininkas, su mūsų ataskaita |
| Ar teikiamas pareiškimas policijai? | Jūs sprendžiate, mes iš anksto išsaugome įrodymus |
| Kaip informuojami klientai? | Jūs, kartu su komunikacijos specialistais; mes pateikiame faktinę padėtį |
| Kaip serveris grįžta švarus? | Mes, suderinę su jūsų IT |

Dėl vadovybės atsakomybės už saugumo spragas teisinių konsultacijų neteikiame; bendra informacija pateikta skyriuje [Vadovybės atsakomybė](https://phpsos.de/lt/compliance/geschaeftsfuehrer-haftung/). Apsispręsti dėl baudžiamojo pareiškimo palengvina puslapis apie [centrinius kibernetinių nusikaltimų kontaktinius punktus (ZAC)](https://phpsos.de/lt/compliance/anzeige-polizei-zac/).

## Verslo veiklą ir incidentą vertinkite kartu

Be technikos, pirmosiomis valandomis spaudžia klausimas, kaip tęsiasi verslas. Jei nuo svetainės priklauso užsakymai, vizitų rezervacijos ar pardavimai, veiklai reikia laikino sprendimo: priežiūros puslapio su telefono numeriu, formos švarioje sistemoje arba aptarnavimo telefonu ir el. paštu. Pasak žiniasklaidos pranešimų, dėl PHP2Shell padėties institucijos atsargumo dėlei išjungė savo svetaines ir liko pasiekiamos telefonu bei el. paštu; tai rodo, kad išjungimas ir pasiekiamumas gali derėti.

Pasikalbėkite ir su darbuotojais. Kas žino apie incidentą, nepasiduos phishing laiškams, kurie dabar dažnai siunčiami papildomai, ir neteiks informacijos išorei, kuri vėliau atrodytų prieštaringa. Pranešimai apie incidentą turi būti trumpi ir pagrįsti. Spėjimams ne vieta kliento laiške; ką tikrai žinome, ką spėjame ir kas lieka atvira, savo ataskaitoje aiškiai atskiriame.

## Kaip PHP SOS padeda konkrečiai?

1. **Įvertiname padėtį:** pirmame pokalbyje išsiaiškiname, kas žinoma, kurios sistemos gali būti paveiktos ir kas jose yra. Gaunate trumpą vertinimą su tolesniais žingsniais.
2. **Išsaugome ir uždarome:** failai, duomenų bazė ir žurnalai išsaugomi, kol dar niekas nepakeista. Tada suvaldome ataką ir uždarome įsilaužimo kelią, esant PHP2Shell pataisa ir visų procesų paleidimu iš naujo.
3. **Tikriname ir valome:** ieškome užpakalinių durų, svetimų prieigų ir pakeistų failų ir sutvarkome. Kur reikia, iš naujo sukuriame iš patikimų šaltinių.
4. **Sutvirtiname ir pateikiame ataskaitą:** gaunate ataskaitą, kurią galės skaityti duomenų apsauga, draudikai ir verslo partneriai, bei rekomendacijas laikui po incidento.

Jei incidentas išauga už vieno serverio ribų, pereiname prie struktūruoto [incidentų valdymo (Incident Response)](https://phpsos.de/lt/leistungen/incident-response/). Jei reikia teismui tinkamo išaiškinimo, pasitelkiame specializuotus [IT forensikos](https://phpsos.de/lt/leistungen/it-forensik/) partnerius.

## Ką mums atsiųsti

- Sprendimus priimančio asmens įmonėje vardas ir kontaktai
- trumpas aprašymas: kas pastebėta, kada, kieno
- duomenys apie paveiktą sistemą ir hostingo teikėją ar paslaugų teikėją
- žinios apie esamą kibernetinį draudimą ir atsakingą duomenų apsaugos instituciją
- prieiga prie serverio arba leidimas tiesiogiai kalbėtis su jūsų hostingo teikėju

## Kodėl PHP SOS

Dirbame Made in Germany ir kartu su savo kibernetinių specialistų partnerių tinklu daugiau nei 25 metus specializuojamės IT saugumo srityje. Turite vieną kontaktinį asmenį, o ne laukimo eilę. Dirbame nuotoliu, be atvykimo, visoje Vokietijoje ir Europoje. Kiekvienas žingsnis dokumentuojamas, taip pat kad galėtumėte draudikui, duomenų apsaugai ir verslo partneriams įrodyti, kas įvyko. Atvirai sakome, kas įrodyta ir kas tik tikėtina, ir nežadame to, ko niekas negali pažadėti. Kiek incidentas gali kainuoti, aprašo puslapis [Įsilaužimo kaštų rūšys](https://phpsos.de/lt/blog/kostenposten-eines-hacks/).

## Ar tai jus palietė? Skambinkite. Padėsime.

Kuo anksčiau išsaugomi pėdsakai, tuo daugiau vėliau galima įrodyti. Perimame darbą nuo pirmos žinutės ir pasiliekame, kol incidentas bus užbaigtas ir dokumentuotas. [Pranešti apie avariją dabar](https://phpsos.de/lt/notfall/).


## Dažni klausimai

**Hakerių ataka prieš įmonę: ką vadovybė turi padaryti pirmiausia?**  
Paskirti vieną asmenį sprendimų priėmėju ir kontaktiniu asmeniu, nieko netrinti ir neįrengti iš naujo bei pasikviesti techninę pagalbą. Lygiagrečiai reikia informuoti duomenų apsaugos pareigūną ir, jei yra, kibernetinį draudiką. Techninę padėtį išsiaiškiname kartu su jumis.

**Kada apie hakerių ataką reikia pranešti?**  
Jei paveikti asmens duomenys, pranešti duomenų apsaugos priežiūros institucijai gali reikėti per 72 valandas. Ar pareiga taikoma, vertina duomenų apsaugos pareigūnai ar teisininkai. Mes pateikiame tam reikalingus techninius faktus.

**Ar po hakerių atakos turėčiau pateikti pareiškimą policijai?**  
Daug įmonių taip daro, taip pat todėl, kad to tikisi draudikai ar verslo partneriai. Policija tam turi centrinius kibernetinių nusikaltimų kontaktinius punktus (Zentrale Ansprechstellen Cybercrime). Kad įrodymai išliktų tinkami naudoti, pėdsakus reikėtų išsaugoti iš anksto.

**Ar mums kaip įmonei reikia paslaugų teikėjo, jei turime savo IT?**  
Dažnai taip. Vidinė IT pažįsta įprastą veiklą, bet rečiau – pėdsakų išsaugojimą ir valymą po įsilaužimo. Dirbame kartu su jūsų IT ir perimame tą dalį, kuriai namuose trūksta patirties ar laiko.

**Kiek hakerių ataka kainuoja įmonei?**  
Tai priklauso nuo trukmės, duomenų padėties ir veiklos nutrūkimo. Tipinės išlaidų rūšys aprašytos mūsų puslapyje apie įsilaužimo kaštus. Skaičiaus nenurodome, nežinodami jūsų padėties.

## Šaltiniai

- [BSI (Vokietijos federalinė informacijos saugumo tarnyba)](https://www.bsi.bund.de/)
- [BDAR 33 straipsnis: pranešimas priežiūros institucijai](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Policija: centriniai kibernetinių nusikaltimų kontaktiniai punktai](https://www.polizei.de/)