Kort gezegd: Bent u getroffen? Bel ons. Wij helpen. Na een hackersaanval op uw bedrijf hebt u als directie vooral een aanspreekpunt nodig dat het technische deel overneemt, zodat u kunt beslissen. Wij werken op afstand, zetten sporen veilig, dichten de toegangsdeur, ruimen op en documenteren, tot het incident is afgerond.
Verwijder nu niets en zet niets opnieuw op. Vraag ook uw IT-afdeling en hostingprovider om voorlopig niets te wijzigen. Opruimen in de hitte van het moment vernietigt bewijs dat u nodig hebt voor verzekering, gegevensbescherming en politie. Meld uw noodgeval, wij nemen het over vanaf het eerste bericht.
Bent u getroffen? Waaraan de directie een aanval merkt
Een hackersaanval begint zelden met een melding van de IT-afdeling. Vaak komt de eerste aanwijzing van buiten:
- Een klant of zakelijke partner meldt een vreemde e-mail, een doorverwijzing of een waarschuwing in de browser.
- De hostingprovider blokkeert de website of schrijft dat er schadelijke code is gevonden.
- De website toont vreemde inhoud, spam of gedraagt zich anders dan anders.
- Uw IT meldt onbekende bestanden, accounts of processen op de webserver.
- Er is een afpersing, een gegevensaanbod op het internet of een melding van autoriteiten.
Ook zonder duidelijk teken kan er een aanval zijn. Sinds de publicatie van de PHP-kwetsbaarheden PHP2Shell waarschuwt het BSI (de Duitse federale dienst voor informatiebeveiliging) met waarschuwingsniveau 3 / oranje; volgens Cloudflare en Patchstack zijn aanvalspogingen waargenomen. Of uw bedrijf is getroffen, zoeken wij graag uit, zonder dat u het vermoeden hoeft te onderbouwen. Technische aanwijzingen staan onder Ben ik al gecompromitteerd?.
Wat u nu direct doet
- Wijs een beslisser aan. Eén persoon mag namens het bedrijf beslissen over uitschakelen, herstarts en wachtwoordwijzigingen en is bereikbaar.
- Laat niets veranderen. Niet verwijderen, niet opnieuw installeren, geen back-ups terugzetten vóór het veiligstellen van sporen.
- Schrijf de situatie kort op. Wat is wanneer door wie opgemerkt? Welke systemen en gegevens kunnen getroffen zijn?
- Informeer de functionaris voor gegevensbescherming. Zijn persoonsgegevens getroffen, dan loopt mogelijk een termijn. Lees daarover de AVG-meldplicht.
- Controleer de verzekeraar. Is er een cyberpolis, dan regelt die vaak wanneer en hoe u de schade moet melden. Waar het op aankomt, beschrijft Cyberverzekering bij schade.
- Stem de communicatie naar buiten af. Wie spreekt met klanten, pers en medewerkers? Hulp daarbij biedt de pagina Crisiscommunicatie na een aanval.
- Neem nu contact op. Bel ons of stuur een bericht via WhatsApp.
Wat de directie moet beslissen en wat wij overnemen
Een hackersaanval is zowel een technische als een ondernemersgebeurtenis. De beslissingen blijven bij u, het technische werk kunnen wij dragen.
| Vraag | Wie is verantwoordelijk |
|---|---|
| Wordt de website of webshop tijdelijk uitgeschakeld? | U beslist, wij tonen gevolgen en alternatieven |
| Zijn er gegevens weggelekt, en welke? | Wij leveren de technische feiten uit logboeken en bestanden |
| Bestaat er een meldplicht? | Functionaris voor gegevensbescherming of advocaat, met ons rapport |
| Wordt er aangifte gedaan? | U beslist, wij zetten vooraf het bewijs veilig |
| Hoe worden klanten geïnformeerd? | U, met communicatiedeskundigen; wij leveren de feitelijke situatie |
| Hoe komt de server schoon terug? | Wij, afgestemd met uw IT |
Over de aansprakelijkheid van de directie bij beveiligingslekken geven wij geen rechtsadvies; algemene informatie staat onder Aansprakelijkheid van de directie. De beslissing over een strafrechtelijke aangifte vergemakkelijkt de pagina over de Zentrale Ansprechstellen Cybercrime (de Duitse centrale contactpunten voor cybercrime van de politie).
Bedrijfsvoering en incident samen bekijken
Naast de techniek is in de eerste uren de vraag dringend hoe het bedrijf doordraait. Hangen opdrachten, afspraakboekingen of bestellingen aan de website, dan heeft de bedrijfsvoering een tussenoplossing nodig: een onderhoudspagina met telefoonnummer, een formulier op een schoon systeem of afhandeling per telefoon en e-mail. Volgens berichten in de media hebben autoriteiten in het kader van de PHP2Shell-situatie hun sites preventief van het netwerk gehaald en bleven ze telefonisch en per e-mail bereikbaar; dat laat zien dat uitschakelen en bereikbaarheid samen kunnen gaan.
Praat ook met uw personeel. Wie van het incident weet, trapt niet in phishingmails, die nu vaak worden nagestuurd, en geeft naar buiten geen informatie die later tegenstrijdig lijkt. Houd uitspraken over het incident kort en onderbouwd. Vermoedens horen niet in een klantenmail; wat we zeker weten, wat we vermoeden en wat open is, scheiden we uitdrukkelijk in ons rapport.
Hoe helpt PHP SOS concreet?
- Situatie opnemen: In een eerste gesprek stellen we vast wat bekend is, welke systemen getroffen kunnen zijn en wat erop staat. U krijgt een korte inschatting met de volgende stappen.
- Veiligstellen en dichten: Bestanden, database en logboeken worden veiliggesteld voordat er iets wordt gewijzigd. Daarna zetten we de aanval in de ban en dichten we de ingang, bij PHP2Shell met patch en herstart van alle processen.
- Controleren en opschonen: Wij zoeken achterdeuren, vreemde toegangen en gemanipuleerde bestanden en ruimen op. Waar nodig bouwen we opnieuw op uit betrouwbare bronnen.
- Beveiligen en rapporteren: U krijgt een rapport dat leesbaar is voor gegevensbescherming, verzekeraar en zakelijke partners, plus aanbevelingen voor de tijd erna.
Groeit het incident uit tot meer dan één server, dan gaan we over op gestructureerde Incident Response. Is gerechtelijk bruikbaar onderzoek nodig, dan schakelen we gespecialiseerde partners voor IT-forensisch onderzoek in.
Wat u ons het best kunt sturen
- naam en bereikbaarheid van de beslissende persoon in het bedrijf
- een korte schets: wat is opgevallen, wanneer, door wie?
- gegevens over het getroffen systeem en over de hostingprovider of dienstverlener
- aanwijzingen over een bestaande cyberverzekering en het bevoegde loket voor gegevensbescherming
- toegang tot de server of toestemming om rechtstreeks met uw hostingprovider te spreken
Waarom PHP SOS
Wij werken Made in Germany en zijn met ons partnernetwerk van cyberprofessionals al meer dan 25 jaar gespecialiseerd in IT-beveiliging. U hebt een aanspreekpunt in plaats van een wachtrij. Wij werken op afstand, zonder reistijd, in heel Duitsland en Europa. Elke stap wordt gedocumenteerd, ook zodat u tegenover verzekeraar, gegevensbescherming en zakelijke partners kunt aantonen wat er is gebeurd. Wij zeggen u openlijk wat aangetoond is en wat alleen waarschijnlijk, en we beloven niets wat niemand kan waarmaken. Wat een incident kan kosten, beschrijft de pagina Kostenposten van een hack.
Bent u getroffen? Bel ons. Wij helpen.
Hoe eerder de sporen worden veiliggesteld, hoe meer er later kan worden aangetoond. Wij nemen het over vanaf het eerste bericht en blijven erbij tot het incident is afgerond en gedocumenteerd. Meld nu uw noodgeval.
Veelgestelde vragen
Hackersaanval op het bedrijf: wat moet de directie als eerste doen?
Eén persoon aanwijzen als beslisser en aanspreekpunt, niets verwijderen of opnieuw opzetten en technische hulp inschakelen. Tegelijk moeten de functionaris voor gegevensbescherming en, indien aanwezig, de cyberverzekeraar worden geïnformeerd. De technische situatie stellen wij samen met u vast.
Wanneer moet een hackersaanval worden gemeld?
Zijn persoonsgegevens getroffen, dan kan een melding aan de toezichthouder voor gegevensbescherming binnen 72 uur nodig zijn. Of die plicht geldt, beoordelen functionarissen voor gegevensbescherming of advocaten. Wij leveren de technische feiten daarvoor.
Moet ik na een hackersaanval aangifte doen?
Veel bedrijven doen dat, ook omdat verzekeraars of zakelijke partners het verwachten. De Duitse politie heeft daarvoor de Zentrale Ansprechstellen Cybercrime (centrale contactpunten voor cybercrime). Om bewijs bruikbaar te houden, moeten sporen vooraf worden veiliggesteld.
Hebben wij als bedrijf een dienstverlener nodig als we een eigen IT-afdeling hebben?
Vaak wel. Een interne IT-afdeling kent de normale bedrijfsvoering, maar minder vaak het veiligstellen van sporen en het opschonen na een inbraak. Wij werken samen met uw IT en nemen het deel over waarvoor in huis ervaring of tijd ontbreekt.
Wat kost een hackersaanval het bedrijf?
Dat hangt af van de duur, de gegevenssituatie en de bedrijfsonderbreking. Typische kostenposten staan op onze pagina over de kosten van een hack. Een bedrag noemen wij niet zonder uw situatie te kennen.