Pe scurt: Pentru securitatea IT a consultanților fiscali este decisiv ce sisteme operează biroul însuși. Portalurile mari ale furnizorilor de software sunt în responsabilitatea acestora, în timp ce propriul site, formularele de încărcare și spațiile de date sunt în a dumneavoastră. Acestea trebuie să ajungă acum pe PHP actualizat, cu repornire și dovadă scrisă.
Ce sisteme rulează pe PHP în birourile de consultanță fiscală
Pentru contabilitate financiară și salarizare, majoritatea birourilor folosesc software specializat și portalurile acestuia. Pe lângă acestea, de-a lungul anilor apar soluții proprii: un formular de încărcare a documentelor justificative pe site, chestionare pentru impozitul pe venit, o pagină pentru noii angajați ai clienților în care se introduc datele de bază salariale, un portal de candidaturi sau un Nextcloud operat în regie proprie pentru fișiere mari.
Aceste sisteme rulează aproape întotdeauna pe PHP și sunt întreținute de o agenție, o firmă de integrare IT sau un furnizor de hosting. Tocmai formularele mici sunt date uitării, pentru că au fost configurate o dată și de atunci pur și simplu funcționează. Adesea, documentele justificative încărcate stau ani de zile în dosarul de încărcare al serverului web, deși au fost de mult prelucrate în software-ul biroului.
Ce date sunt în joc
Birourile de consultanță fiscală prelucrează date într-o densitate pe care abia o ating alte domenii: IBAN și extrase de cont, coduri fiscale personale, dovezi de venit, liste de asociați și fluturași de salariu. Datele salariale conțin uneori și categorii speciale conform art. 9 RGPD, de exemplu apartenența religioasă pentru impozitul bisericesc (din Germania).
La aceasta se adaugă secretul profesional: consultanții fiscali sunt obligați la confidențialitate, iar divulgarea neautorizată poate fi pedepsită penal conform § 203 StGB (Codul penal german). Iar mulți dintre cei afectați nu sunt clienții dumneavoastră, ci angajații acestora. La o scurgere de date, cercul persoanelor afectate crește astfel rapid.
Securitatea IT a consultanților fiscali: ce declanșează concret un incident
Un atac asupra unui birou de consultanță fiscală are consecințe tipice, care diferă de cele din alte domenii:
- Fraudă cu date reale: Cine cunoaște facturile, conturile bancare și persoanele de contact poate trimite clienților solicitări de plată care par perfect autentice.
- Presiunea termenelor: Dacă portalul de încărcare cade în perioada de depunere, documentele se acumulează, iar clienții recurg la căi nesigure, precum e-mailuri necriptate.
- Încrederea: Clienții se bazează pe faptul că finanțele lor rămân confidențiale. Un incident despre care află din presă cântărește mai greu decât unul despre care biroul însuși informează obiectiv.
Dacă portalul dumneavoastră de încărcare se află pe un server a cărui versiune PHP nu o poate confirma nimeni, scoateți-l de pe internet până când patchul și repornirea sunt dovedite. Așa recomandă BSI pentru serverele care nu pot fi actualizate imediat.
Lacuna de responsabilitate dintre firma de integrare IT și agenție
Firma de integrare IT se ocupă de software-ul biroului și de posturile de lucru, agenția de site, furnizorul de hosting de server. Cine răspunde de PHP pe serverul web este rareori menționat explicit în contract. Clarificați acest lucru acum și cereți confirmarea versiunii pachetului. Cum încadrați informațiile, explică ghidul Verificarea versiunii PHP și a stadiului patchului.
Versiunile corectate sunt PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Dacă o interfață afișează o versiune mai veche, este totuși posibil să fi fost aplicat un backport. Invers, o actualizare fără repornirea proceselor PHP nu este suficientă.
Ce ar trebui să afle acum clienții de la dumneavoastră
Clienții reacționează cu nesiguranță la știrile despre vulnerabilități, mai ales dacă încarcă regulat documente. O informare scurtă și obiectivă creează atunci încredere: ce căi sunt valabile în prezent pentru schimbul de documente, că biroul nu modifică niciodată conturile bancare prin e-mail și că solicitările suspecte de plată ar trebui verificate telefonic.
Pentru clienții de tip firmă este util un alt avertisment: birourile de salarizare și departamentele de resurse umane ar trebui să fie deosebit de atente la solicitările privind datele salariale sau conturile bancare modificate ale angajaților. Astfel de tentative de fraudă folosesc bucuros cunoștințe provenite din birouri. Dacă un incident concret necesită o notificare formală conform RGPD este o întrebare separată, pe care o clarificați cu responsabilul dumneavoastră cu protecția datelor.
Primele ore pentru conducerea biroului
- Listați toate sistemele PHP proprii accesibile de pe internet, inclusiv formularele vechi și instalările de test.
- Pentru fiecare sistem, cereți confirmarea scrisă a versiunii și a repornirii sau opriți-l temporar.
- Salvați logurile începând cu 20.10.2026 și stabiliți o cale de înlocuire sigură pentru schimbul de documente.
- Informați din timp asigurătorul și responsabilul cu protecția datelor. Ce cere contractul dumneavoastră explică pagina despre asigurarea cyber.
Cum ajută PHP SOS concret?
- Inventariem toate sistemele PHP ale biroului accesibile din exterior și clarificăm care se află la furnizorul de software și care la dumneavoastră.
- În cadrul asistenței imediate PHP2Shell aplicăm patchul sau îl facem aplicat, repornim toți workerii și dovedim rezultatul.
- Verificăm directoarele de încărcare și bazele de date în căutare de webshell-uri și accesări necunoscute.
- Facem ordine: ce nu mai este necesar, oprim, de comun acord, în loc să continuăm să îl actualizăm.
- Cu un contract de mentenanță de securitate, responsabilitatea pentru PHP rămâne ulterior reglementată clar.
Întrebări frecvente
Este afectat schimbul de documente prin portalurile mari de software?
Portalurile pe care un furnizor de software le operează în propriul centru de date se află în responsabilitatea acestuia. Pentru versiunea PHP a acestora răspunde furnizorul. Pot fi afectate mai ales sistemele pe care biroul dumneavoastră le operează singur sau prin intermediul unei agenții, de exemplu formularele de pe site, paginile de încărcare sau un Nextcloud propriu.
De ce sunt datele consultanților fiscali atât de interesante pentru atacatori?
Un birou de consultanță fiscală concentrează datele multor firme și persoane fizice: conturi bancare, venituri, coduri fiscale personale și date salariale ale angajaților. Cu ele se pot pregăti e-mailuri de fraudă credibile și uzurpări de identitate. Un singur incident afectează astfel adesea sute de persoane care nu au însărcinat niciodată direct biroul.
Ce facem dacă portalul trebuie scos din funcțiune chiar în perioada de depunere a declarațiilor?
Stabiliți din timp o cale de înlocuire pentru schimbul de documente, de exemplu un transfer criptat printr-un sistem neafectat. Informați clienții scurt și obiectiv. Termenele și eventualele prelungiri le clarificați, ca de obicei, din punct de vedere profesional; un portal scos din funcțiune nu înlocuiește o înțelegere în acest sens.
Plătește asigurarea cyber dacă nu eram actualizați?
Depinde de condițiile și de obligațiile din contractul dumneavoastră. Informați din timp asigurătorul și documentați când ce măsură ați luat. Informații obligatorii oferă doar asigurătorul sau brokerul dumneavoastră.