# Únik údajov cez web? Zavolajte. Pomôžeme vám.

> Podozrenie na únik údajov cez váš web? Oznamovacia lehota beží. Zavolajte alebo napíšte cez WhatsApp. Na diaľku objasníme, čo sa stalo.

Zdroj: https://phpsos.de/sk/soforthilfe/datenleck-ueber-website/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Ak máte podozrenie, že údaje unikli cez váš web, rozhodujúcim faktorom je čas. Ste postihnutý? Ozvite sa hneď. Na diaľku zabezpečíme stopy, technicky objasníme, ktoré údaje môžu byť dotknuté, uzavrieme prístup a dodáme spoľahlivú dokumentáciu pre zodpovednú osobu pre ochranu údajov, právnika a poisťovateľa.

> **Konajte hneď:**
> **Teraz nič nemažte a nič neinštalujte odznova.** Logy, databáza a súbory sú jediné doklady o tom, čo uniklo a čo nie. Kto ich prepíše, nebude môcť neskôr nič preukázať. [Nahláste núdzový prípad](https://phpsos.de/sk/notfall/) a preberáme prípad od prvej správy.

## Ste postihnutý? Podľa čoho možno rozpoznať únik údajov cez web

Únik údajov sa často stane nepozorovane. Náznaky zvyčajne vyplývajú z vedľajších účinkov:

- Zákazníci hlásia, že údaje, ktoré mali iba vy, sa objavujú inde, alebo že dostávajú phishingové e-maily so správnymi detailmi objednávky.
- Databáza je nápadne silno zaťažená alebo exporty a dumpy ležia na miestach, kde ste ich nevytvorili.
- V logoch sa ukazujú hromadné dopyty na zoznamy zákazníkov, objednávky alebo používateľské profily, často v rovnomernom takte.
- Váš server nadväzuje odchádzajúce spojenia na adresy, ktoré nepoznáte, alebo prenáša nezvyčajne veľa údajov.
- Existujú nové administrátorské účty, zmenené heslá alebo prihlásenia v nezvyčajných časoch.
- Bezpečnostná výskumníčka, novinár alebo úrad vás upozorní na voľne dostupné údaje.
- Na vašom serveri ležia nechránené zálohy, súbory `.env` alebo adresáre, ktoré môže otvoriť ktokoľvek.

Posledný bod je únik bez útoku: Kto uloží súbor zálohy do webového adresára, sprístupní údaje bez akéhokoľvek hacku. Aj to môže podliehať oznamovacej povinnosti.

## Čo urobiť hneď

1. **Zaznamenať čas:** Poznačte si, kedy a ako ste sa o podozrení dozvedeli. Tento okamih je dôležitý pre lehoty.
2. **Obmedziť prístup:** Dotknuté oblasti, napríklad zákaznícky účet alebo exportné funkcie, dočasne odpojte od siete alebo prepnite do režimu údržby, ak by údaje mohli naďalej unikať.
3. **Zabezpečiť stopy:** Logy servera, databázu a súborový systém nemeňte. Požiadajte poskytovateľa hostingu, aby uchoval protokoly.
4. **Zapojiť zodpovednú osobu pre ochranu údajov:** Informujte interne zodpovednú osobu alebo externú zodpovednú osobu pre ochranu údajov, aby oznamovacia lehota zostala na očiach.
5. **Objasniť dotknuté druhy údajov:** Čo sa v systéme nachádza? Kmeňové údaje zákazníkov, objednávky, zdravotné alebo platobné údaje, žiadosti o zamestnanie?
6. **Prístupy meniť, ale koordinovane:** Heslá a kľúče meňte až po dohode a z čistého zariadenia.
7. **Informovať poisťovateľa a právnika:** Mnohé poistky vyžadujú včasné oznámenie.

## Ako PHP SOS konkrétne pomáha?

1. **Zmapovať situáciu:** S vami objasníme, ktoré systémy a druhy údajov môžu byť dotknuté a kedy vzniklo podozrenie.
2. **Zabezpečiť a uzavrieť:** Zabezpečíme logy, databázu a súbory nezmenené, zablokujeme prístup útočníka a uzavrieme otvorené cesty, napríklad nechránené zálohy.
3. **Skontrolovať a vyčistiť:** Vyhodnocujeme prístupy, dopyty do databázy a spojenia, hľadáme webshelly a zadné vrátka a odstraňujeme ich. V prípade potreby prizveme partnerov pre súdne použiteľnú [IT forenznú analýzu](https://phpsos.de/sk/leistungen/it-forensik/).
4. **Spevniť a podať správu:** Dostanete časovú os, výrok o pravdepodobne dotknutých údajoch, jasne oddelený na preukázané, pravdepodobné a neznáme, a odporúčania na trvalé zabezpečenie.

Pracujeme na diaľku, bez výjazdu, v celej Európe.

## Oznamovacia lehota: čo vyžaduje GDPR a čím prispievame my

Podľa čl. 33 GDPR sa porušenie ochrany osobných údajov v zásade oznamuje dozornému orgánu bez zbytočného odkladu, podľa možnosti do 72 hodín od okamihu, keď sa o ňom dozviete, ak pravdepodobne znamená riziko pre dotknuté osoby. Je to všeobecná informácia, nie právne poradenstvo. Či a čo musíte oznámiť, rozhodnete spolu so zodpovednou osobou pre ochranu údajov alebo s právnikom.

Náš príspevok je technická stránka: Čo sa stalo, ktoré systémy boli dotknuté, aké druhy údajov tam ležali, ako dlho bol prístup otvorený, čo sa podnikalo? Oznámenie, ktoré sa opiera o preukázané fakty a nie o domnienky, sa dá lepšie obhájiť. Prehľad povinností poskytuje stránka o [oznamovacej povinnosti podľa GDPR do 72 hodín](https://phpsos.de/sk/compliance/dsgvo-meldepflicht-72-stunden/). Incident sa časom nezmenšuje; kto oznámi včas a čisto zdokumentuje, je v prednosti.

## Zabezpečenie dôkazov a správne oslovenie dotknutých osôb

Najväčším nebezpečenstvom po úniku je reflex všetko rýchlo opraviť. Čerstvo nainštalovaný server je pekný, ale už nič nedokazuje. Ako postupovať bez zničenia stôp, popisuje [Zabezpečenie dôkazov pred novou inštaláciou](https://phpsos.de/sk/blog/beweise-sichern-vor-neuinstallation/). Poradie udalostí sa potom dá zaznamenať v [časovej osi incidentu](https://phpsos.de/sk/blog/zeitleiste-eines-vorfalls/).

Ak sa musia informovať zákazníci alebo partneri, záleží na jasných, vecných slovách. Podnety poskytujú [Informovanie zákazníkov po incidente](https://phpsos.de/sk/blog/kunden-nach-vorfall-informieren/) a stránka o [krízovej komunikácii](https://phpsos.de/sk/compliance/krisenkommunikation/). Či je trestné oznámenie zmysluplné, objasnite so svojím právnikom; informácie o kontaktných miestach nájdete v časti [Trestné oznámenie na polícii](https://phpsos.de/sk/compliance/anzeige-polizei-zac/). Ak sa incident rozšíri na viac systémov, spoločne prejdeme na štruktúrovanú [Incident Response](https://phpsos.de/sk/leistungen/incident-response/).

## Čo by ste nám mali poslať

- krátky opis: kedy ste si niečo všimli, kto, podľa čoho?
- druhy údajov, ktoré ležia na webe alebo serveri
- prístupy k serveru alebo súhlas, aby sme mohli komunikovať priamo s vaším poskytovateľom hostingu
- informácie o zálohách, exportoch a rozhraniach na iné systémy
- mená agentúry a vývojárov, ktorí systém poznajú
- meno zodpovednej osoby pre ochranu údajov, ak existuje

## Prečo PHP SOS

Pracujeme Made in Germany a vďaka partnerskej sieti kybernetických profesionálov sa už vyše 25 rokov špecializujeme na IT bezpečnosť. Máte jedného kontaktného partnera, všetko sa dokumentuje a otvorene povieme, čo sa dá preukázať a čo nie. Nesľubujeme rekonštrukciu, ak logy chýbajú, ani právne poradenstvo. Dodáme technické fakty, na základe ktorých môžete rozhodovať vy a vaši poradcovia.

## Ste postihnutý? Zavolajte. Pomôžeme vám.

Pri možnom úniku údajov beží lehota a stopy miznú s každým dňom. Ozvite sa hneď: zavolajte alebo napíšte cez WhatsApp. Preberáme prípad od prvej správy a zostávame pri ňom, kým nie je incident uzavretý a zdokumentovaný. [Nahlásiť núdzový prípad teraz](https://phpsos.de/sk/notfall/)


## Časté otázky

**Ako rýchlo musím únik údajov nahlásiť?**  
Podľa čl. 33 GDPR sa porušenie ochrany údajov s rizikom pre dotknuté osoby v zásade oznamuje dozornému orgánu bez zbytočného odkladu a podľa možnosti do 72 hodín od okamihu, keď sa o ňom dozviete. Či to platí vo vašom prípade, objasnite so zodpovednou osobou pre ochranu údajov alebo s právnikom.

**Ako zistím, či údaje skutočne unikli?**  
Často iba vyhodnotením logov servera, prístupov do databázy a odchádzajúcich spojení. Ak tieto stopy chýbajú, únik sa nedá ani preukázať, ani vylúčiť. V správe to otvorene označíme ako neznáme.

**Musím informovať svojich zákazníkov?**  
Závisí to od rizika pre dotknuté osoby. Ak je vysoké, musíte ich podľa GDPR upovedomiť aj vy. Právne posúdenie patrí zodpovedným osobám pre ochranu údajov alebo právnikovi; technický základ na to dodáme my.

**Čo sa stane, ak zistím až neskôr, že údaje zmizli?**  
Rozhodujúce je, kedy ste sa o porušení dozvedeli. Zaznamenajte, kedy a ako vzniklo podozrenie, a od tohto okamihu zabezpečte stopy.

**Môžete pomôcť aj vtedy, ak údaje ležali u dodávateľa?**  
Preveríme, čo vieme objasniť s prístupmi a informáciami, ktoré získate. S agentúrou alebo poskytovateľom hostingu sa dohodneme po vašom schválení.

## Zdroje

- [GDPR čl. 33: oznámenie dozornému orgánu](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [BSI: Spolkový úrad pre informačnú bezpečnosť](https://www.bsi.bund.de/)
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)