# Atac hacker asupra companiei dumneavoastră? Cereți ajutor de urgență

> Atac hacker asupra firmei dumneavoastră? Suntem interlocutorul dumneavoastră pentru incidente la serverul web. Sunați-ne sau scrieți-ne pe WhatsApp.

Sursa: https://phpsos.de/ro/soforthilfe/hackerangriff-firma-soforthilfe/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** Sunteți afectat? Sunați-ne. Vă ajutăm. După un atac hacker asupra companiei dumneavoastră aveți nevoie, ca membru al conducerii, mai ales de un interlocutor care preia partea tehnică, pentru ca dumneavoastră să puteți decide. Lucrăm la distanță, salvăm urmele, închidem ușa de intrare, curățăm și documentăm, până când incidentul este încheiat.

> **Acționați imediat:**
> **Acum nu ștergeți nimic și nu reinstalați nimic.** Rugați și departamentul dumneavoastră IT și furnizorul de hosting să nu modifice nimic deocamdată. Curățenia făcută în pripă distruge probele de care aveți nevoie pentru asigurare, protecția datelor și poliție. [Anunțați urgența](https://phpsos.de/ro/notfall/); preluăm cazul de la primul mesaj.

## Sunteți afectat? Cum observă conducerea un atac

Un atac hacker începe rareori cu o semnalare din partea departamentului IT. Adesea primul indiciu vine din exterior:

- Un client sau un partener de afaceri semnalează un e-mail ciudat, o redirecționare sau un avertisment în browser.
- Furnizorul de hosting blochează site-ul sau scrie că a fost găsit cod malițios.
- Site-ul afișează conținut străin, spam sau se comportă altfel decât de obicei.
- Departamentul dumneavoastră IT raportează fișiere, conturi sau procese necunoscute pe serverul web.
- Există un șantaj, o ofertă de date în rețea sau o semnalare din partea autorităților.

Un atac poate exista și fără un semn univoc. De la publicarea vulnerabilităților PHP2Shell, BSI avertizează cu nivelul de avertizare 3 / portocaliu; potrivit Cloudflare și Patchstack, au fost observate tentative de atac. Dacă firma dumneavoastră este afectată clarificăm bucuros, fără să fie nevoie să dovediți bănuiala. Semnele tehnice se află la [Am fost deja compromis?](https://phpsos.de/ro/php2shell/bin-ich-gehackt-anzeichen/).

## Ce faceți imediat

1. **Desemnați un factor de decizie.** O persoană poate decide în numele companiei asupra opririi, a repornirilor și a schimbării parolelor și este disponibilă.
2. **Nu lăsați să se modifice nimic.** Fără ștergeri, fără reinstalare, fără restaurarea copiilor de siguranță înainte de conservarea urmelor.
3. **Notați pe scurt situația.** Ce a observat cine și când? Ce sisteme și date ar putea fi afectate?
4. **Informați responsabilul cu protecția datelor.** Dacă sunt afectate date cu caracter personal, poate curge un termen. Citiți în acest sens [obligația de notificare RGPD](https://phpsos.de/ro/compliance/dsgvo-meldepflicht-72-stunden/).
5. **Verificați asigurătorul.** Dacă există o poliță cyber, ea reglementează adesea când și cum trebuie să raportați dauna. La ce trebuie să fiți atent descrie [Asigurarea cyber în caz de daună](https://phpsos.de/ro/compliance/cyberversicherung/).
6. **Stabiliți comunicarea externă.** Cine vorbește cu clienții, presa și angajații? Ajutor oferă pagina [Comunicarea de criză după un atac](https://phpsos.de/ro/compliance/krisenkommunikation/).
7. **Contactați-ne acum.** Sunați-ne sau scrieți-ne pe WhatsApp.

## Ce trebuie să clarifice conducerea și ce preluăm noi

Un atac hacker este un eveniment tehnic și unul antreprenorial. Deciziile rămân la dumneavoastră, munca tehnică o putem purta noi.

| Întrebare | Responsabil |
|---|---|
| Se oprește temporar site-ul sau magazinul? | Decideți dumneavoastră, noi arătăm consecințele și alternativele |
| Au fost exfiltrate date și care? | Noi furnizăm faptele tehnice din loguri și fișiere |
| Există o obligație de notificare? | Responsabilul cu protecția datelor sau avocatul, cu raportul nostru |
| Se depune plângere? | Decideți dumneavoastră, noi conservăm probele înainte |
| Cum sunt informați clienții? | Dumneavoastră, cu specialiști în comunicare; noi furnizăm situația faptică |
| Cum revine serverul curat? | Noi, coordonat cu departamentul dumneavoastră IT |

Privind răspunderea conducerii în cazul vulnerabilităților de securitate nu oferim consultanță juridică; informații generale găsiți la [Răspunderea conducerii](https://phpsos.de/ro/compliance/geschaeftsfuehrer-haftung/). Decizia privind o plângere penală o ușurează pagina despre [punctele centrale de contact Cybercrime](https://phpsos.de/ro/compliance/anzeige-polizei-zac/).

## Gândiți împreună activitatea și incidentul

Pe lângă partea tehnică, în primele ore presează întrebarea cum își continuă firma activitatea. Dacă contractele, rezervările de programări sau comenzile depind de site, activitatea are nevoie de o soluție intermediară: o pagină de mentenanță cu număr de telefon, un formular pe un sistem curat sau procesarea prin telefon și e-mail. Potrivit rapoartelor din presă, în contextul situației PHP2Shell autoritățile și-au scos preventiv paginile din rețea și au rămas accesibile telefonic și prin e-mail; aceasta arată că oprirea și accesibilitatea pot merge împreună.

Vorbiți și cu personalul dumneavoastră. Cine știe de incident nu va cădea în capcana e-mailurilor de phishing care sunt adesea trimise acum și nu va da informații în exterior care ulterior ar putea părea contradictorii. Păstrați declarațiile despre incident scurte și dovedibile. Presupunerile nu aparțin unui e-mail către clienți; ce știm sigur, ce presupunem și ce rămâne deschis separăm în mod expres în raportul nostru.

## Cum ajută PHP SOS concret?

1. **Imaginea situației:** Într-o primă discuție clarificăm ce se cunoaște, ce sisteme pot fi afectate și ce se află pe ele. Primiți o scurtă evaluare cu pașii următori.
2. **Salvare și închidere:** Fișierele, baza de date și logurile sunt salvate înainte de a modifica ceva. Apoi izolăm atacul și închidem intrarea, la PHP2Shell cu patch și repornirea tuturor proceselor.
3. **Verificare și curățare:** Căutăm uși dosnice, accesuri străine și fișiere manipulate și facem ordine. Acolo unde este necesar, reconstruim din surse de încredere.
4. **Securizare și raport:** Primiți un raport care poate fi citit de protecția datelor, asigurători și parteneri de afaceri, plus recomandări pentru perioada de după.

Dacă incidentul depășește un singur server, trecem la un [Incident Response](https://phpsos.de/ro/leistungen/incident-response/) structurat. Dacă este nevoie de o elucidare valabilă în fața instanței, implicăm parteneri specializați pentru [criminalistică IT](https://phpsos.de/ro/leistungen/it-forensik/).

## Ce ar trebui să ne trimiteți

- numele și datele de contact ale persoanei decidente din companie
- o scurtă descriere: ce a atras atenția, când, prin cine?
- informații despre sistemul afectat și despre furnizorul de hosting sau prestator
- indicii despre o asigurare cyber existentă și despre instituția competentă pentru protecția datelor
- accesul la server sau permisiunea de a vorbi direct cu furnizorul dumneavoastră de hosting

## De ce PHP SOS

Lucrăm Made in Germany și suntem specializați în securitate IT de peste 25 de ani, împreună cu rețeaua noastră de parteneri din profesioniști cyber. Aveți un interlocutor în loc de o coadă de așteptare. Lucrăm la distanță, fără deplasare, în toată Germania și Europa. Fiecare pas este documentat, și pentru ca dumneavoastră să puteți dovedi față de asigurător, protecția datelor și partenerii de afaceri ce s-a întâmplat. Vă spunem deschis ce este dovedit și ce este doar probabil și nu promitem nimic ce nu poate ține nimeni. Ce poate costa un incident descrie pagina [Posturile de cost ale unui hack](https://phpsos.de/ro/blog/kostenposten-eines-hacks/).

## Sunteți afectat? Sunați-ne. Vă ajutăm.

Cu cât urmele sunt salvate mai devreme, cu atât mai mult se poate dovedi ulterior. Preluăm cazul de la primul mesaj și rămânem alături până când incidentul este încheiat și documentat. [Anunțați acum urgența](https://phpsos.de/ro/notfall/).


## Întrebări frecvente

**Atac hacker asupra firmei: ce trebuie să facă mai întâi conducerea?**  
Să desemneze o persoană ca factor de decizie și interlocutor, să nu șteargă și să nu reinstaleze nimic și să solicite ajutor tehnic. În paralel trebuie informați responsabilul cu protecția datelor și, dacă există, asigurătorul cyber. Situația tehnică o clarificăm împreună cu dumneavoastră.

**Când trebuie notificat un atac hacker?**  
Dacă sunt afectate date cu caracter personal, poate fi necesară o notificare către autoritatea pentru protecția datelor în termen de 72 de ore. Dacă obligația se aplică evaluează responsabilul cu protecția datelor sau avocații. Noi furnizăm faptele tehnice pentru aceasta.

**Ar trebui să depun plângere după un atac hacker?**  
Multe firme o fac, și pentru că asigurătorii sau partenerii de afaceri se așteaptă la aceasta. Poliția germană are pentru aceasta punctele centrale de contact Cybercrime. Pentru ca probele să rămână utilizabile, urmele ar trebui salvate înainte.

**Avem nevoie ca firmă de un prestator dacă avem propriul departament IT?**  
Adesea da. Departamentul IT intern cunoaște funcționarea normală, dar mai rar conservarea urmelor și curățarea după o intruziune. Colaborăm cu departamentul dumneavoastră IT și preluăm partea pentru care în interior lipsesc experiența sau timpul.

**Cât costă un atac hacker firma dumneavoastră?**  
Depinde de durată, de situația datelor și de întreruperea activității. Posturile tipice de cost se află pe pagina noastră despre costurile unui hack. Nu comunicăm o cifră fără să cunoaștem situația dumneavoastră.

## Surse

- [BSI: Oficiul Federal German pentru Securitatea Informațiilor](https://www.bsi.bund.de/)
- [RGPD art. 33: notificarea autorității de supraveghere](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [Poliția: punctele centrale de contact Cybercrime](https://www.polizei.de/)