Pe scurt: După un atac cibernetic, companiile pot depune plângere la poliție. Adresa potrivită sunt Zentrale Ansprechstellen Cybercrime (ZAC, punctele centrale de contact pentru criminalitate cibernetică) ale oficiilor de poliție criminală ale landurilor germane, specializate pe companii și autorități. Pregătiți o scurtă cronologie și asigurați probele înainte ca sistemele să fie reinstalate. Această pagină este informare generală, nu consultanță juridică.
De ce poate fi utilă o plângere
Multe companii ezită după un atac să implice poliția. Se tem de efort, de întreruperea activității sau de publicitate. O plângere are totuși avantaje concrete: documentează oficial incidentul, face posibile anchete împotriva autorilor și ajută autoritățile să aibă imaginea situației. Pentru asigurători, parteneri de afaceri și, dacă este cazul, autorități de supraveghere, numărul dosarului poate fi o dovadă utilă.
Dacă o plângere este indicată în cazul concret depinde de situație. În caz de șantaj, furt de date, manipulare a datelor de plată sau intruziune într-un server cu date ale clienților, există multe argumente în favoarea ei. Discutați întrebarea cu consultanța dumneavoastră juridică și, dacă există, cu asigurătorul dumneavoastră cyber.
Punctele centrale de contact pentru criminalitate cibernetică
ZAC sunt structuri specializate ale poliției care există în fiecare land federal german, aflate pe lângă oficiile de poliție criminală ale landurilor (Landeskriminalämter). Ele se adresează companiilor, autorităților și asociațiilor. Acolo lucrează anchetatori cu pregătire tehnică, familiarizați cu atacuri asupra serverelor, șantaj și furt de date.
Competent este, de regulă, ZAC al landului federal în care compania dumneavoastră își are sediul. O privire de ansamblu asupra tuturor structurilor găsiți pe polizei.de. Nu indicăm aici în mod deliberat numere de telefon, deoarece căile de contact se pot schimba; folosiți informațiile actuale ale poliției.
Căutați datele de contact ale ZAC din landul dumneavoastră înainte să se întâmple ceva și consemnați-le în planul de urgență, într-un loc accesibil și fără IT funcțional.
Atac cibernetic: pregătiți plângerea la poliție
Nu trebuie să știți totul pentru a depune plângere. O prezentare ordonată a stării cunoscute ușurează însă discuția. Ar trebui să adunați aceste puncte:
- Cronologie: când a fost observat incidentul, de cine și ce pași au urmat?
- Sisteme afectate: de exemplu server web, magazin, portal de clienți, cu locația la propria firmă sau la hoster.
- Observații: fișiere necunoscute, intrări suspecte în jurnale, mesaje de la șantajiști, scurgeri de date.
- Daună: întrerupere, date afectate, consecințe financiare, în măsura în care sunt cunoscute.
- Măsuri luate până acum: sisteme izolate, actualizate, parole schimbate, prestatori implicați.
- Persoane de contact: cine din firmă este disponibil pentru întrebări suplimentare.
La un incident legat de PHP2Shell, vulnerabilitățile CVE-2026-109618 și CVE-2026-109619, precum și momentul patchului dumneavoastră aparțin prezentării. Un patch nu dovedește că înainte nu s-a întâmplat nimic.
Păstrați probele
Pentru anchete, urmele nemodificate sunt decisive. Reflexul de a șterge imediat un server compromis și de a-l reinstala distruge exact aceste urme. Mai bună este o ordine controlată: izolați sistemul, salvați jurnale, liste de fișiere și, dacă este cazul, imagini de memorie și de suport de date, consemnați sumele de control, apoi curățați.
La PHP2Shell, presa de specialitate recomandă păstrarea jurnalelor serverului începând cu 20.10.2026. Cereți și hosterului să salveze jurnalele, dacă nu aveți singur acces. Cum analizați jurnalele fără a modifica urmele descrie articolul Analiza jurnalelor serverului web după un atac. Pentru o salvare utilizabilă în instanță, calea potrivită este criminalistica IT.
După plângere primiți, de regulă, un număr de dosar. Anchetatorii vă contactează pentru întrebări suplimentare și stabilesc cu dumneavoastră ce date au nevoie, de exemplu copii ale jurnalelor sau ale imaginilor de memorie. Nu vă așteptați ca anchetele să ducă rapid la un rezultat; autorii se află adesea în străinătate și folosesc infrastructură disimulată. Valoarea unei plângeri nu stă de aceea doar în cazul individual. Constatările din multe plângeri ajută la atribuirea grupurilor de autori și la perturbarea infrastructurii lor. Consemnați numărul dosarului în documentația incidentului și transmiteți-l la nevoie asigurătorului sau autorității de supraveghere. Constatări noi din propria investigație le puteți transmite ulterior.
Plângerea și alte obligații
O plângere nu înlocuiește alte notificări. Dacă sunt afectate date cu caracter personal, poate exista o obligație de notificare către autoritatea de supraveghere a protecției datelor conform art. 33 RGPD, dacă este posibil în 72 de ore de la luarea la cunoștință. Dacă firma dumneavoastră intră sub incidența NIS2, se adaugă notificări către BSI. Iar multe asigurări cyber cer o informare timpurie. Coordonați ordinea, pentru ca nicio cale să nu fie uitată; indicații găsiți la Asigurarea cyber în caz de daună.
Plățile către șantajiști nu ar trebui luate în considerare fără consultarea poliției, a consultanței juridice și a asigurătorului. ZAC pot oferi consultanță în astfel de întrebări.
Cum ajută PHP SOS concret?
- Salvăm jurnalele și stările sistemelor astfel încât să rămână utilizabile pentru anchete și documentăm sumele de control.
- Întocmim o cronologie tehnică și un rezumat ușor de înțeles pentru discuția cu ZAC.
- La cererea dumneavoastră, ne punem la dispoziția anchetatorilor ca interlocutor tehnic.
- În paralel continuăm răspunsul la incidente, pentru ca activitatea dumneavoastră să funcționeze din nou în siguranță cât mai repede.
Întrebări frecvente
Merită o plângere după un atac cibernetic?
O plângere creează o documentare oficială, care poate fi utilă față de asigurători, parteneri de afaceri și autorități. Ea face posibile anchete și contribuie la imaginea situației. Dacă este utilă în cazul concret puteți discuta cu ZAC și cu consultanța dumneavoastră juridică.
Ce este un ZAC?
Zentrale Ansprechstellen Cybercrime (ZAC, punctele centrale de contact pentru criminalitate cibernetică) sunt structuri specializate ale poliției germane pentru companii și autorități, aflate pe lângă oficiile de poliție criminală ale landurilor (Landeskriminalämter). Ele primesc plângeri, oferă consultanță privind modul de acțiune și coordonează anchetele. O privire de ansamblu oferă polizei.de.
Trebuie să opresc activitatea pentru anchete?
De regulă nu. ZAC sunt pregătite pentru faptul că firmele trebuie să lucreze în continuare și coordonează măsurile cu dumneavoastră. Clarificați la prima discuție întrebările privind asigurarea probelor și reluarea activității.
Devine o plângere automat publică?
Nu, o plângere nu este publicată automat. Întrebările privind confidențialitatea le discutați cel mai bine direct cu ZAC. Comunicarea dumneavoastră externă o controlați în continuare dumneavoastră.