Na kratko: Po kibernetskem napadu lahko podjetja vložijo ovadbo pri policiji. Pravi naslov so Zentrale Ansprechstellen Cybercrime (ZAC, osrednje kontaktne točke za kibernetsko kriminaliteto) nemških deželnih kriminalističnih uradov, specializirane za podjetja in organe. Pripravite kratko časovnico in zavarujte dokaze, preden se sistemi znova postavijo. Ta stran je splošna informacija, ne pravno svetovanje.
Zakaj je ovadba lahko smiselna
Mnoga podjetja se po napadu obotavljajo vključiti policijo. Bojijo se napora, prekinitve poslovanja ali javnosti. Pa ima ovadba oprijemljive prednosti: incident uradno dokumentira, omogoča preiskave zoper storilce in organom pomaga pri pregledu stanja. Za zavarovalnice, poslovne partnerje in po potrebi nadzorne organe je lahko opravilna številka koristno dokazilo.
Ali je ovadba v posameznem primeru primerna, je odvisno od položaja. Pri izsiljevanju, kraji podatkov, manipulaciji plačilnih podatkov ali vlomu v strežnik s podatki o strankah govori veliko za to. Vprašanje obravnavajte s pravnim svetovalcem in, če obstaja, s svojo kibernetsko zavarovalnico.
Zentrale Ansprechstellen Cybercrime
ZAC so specializirane enote policije, ki obstajajo v vsaki nemški zvezni deželi in so umeščene pri deželnih kriminalističnih uradih. Namenjene so podjetjem, organom in združenjem. Tam delajo preiskovalci s tehnično podlago, ki so seznanjeni z napadi na strežnike, izsiljevanjem in krajo podatkov.
Pristojna je praviloma ZAC zvezne dežele, v kateri ima vaše podjetje sedež. Pregled vseh enot najdete na polizei.de. Telefonskih številk tu namenoma ne navajamo, ker se poti stika lahko spremenijo; uporabite aktualne podatke policije.
Kontaktne podatke ZAC svoje zvezne dežele poiščite, preden se kaj zgodi, in jih vpišite v svoj načrt ukrepanja, na mesto, ki je dosegljivo tudi brez delujoče IT.
Kibernetski napad: priprava ovadbe policiji
Za vložitev ovadbe vam ni treba vedeti vsega. Urejena predstavitev znanega stanja pa olajša pogovor. Te točke zberite:
- Časovnica: kdaj je bil incident opažen, kdo ga je opazil in kateri koraki so sledili?
- Prizadeti sistemi: na primer spletni strežnik, spletna trgovina, portal za stranke, z lokacijo pri lastnem podjetju ali pri ponudniku gostovanja.
- Opažanja: neznane datoteke, nenavadni vnosi v dnevnikih, sporočila izsiljevalcev, uhajanje podatkov.
- Škoda: izpad, prizadeti podatki, finančne posledice, kolikor so znane.
- Dosedanji ukrepi: sistemi izolirani, popravljeni, gesla zamenjana, izvajalec vključen.
- Kontaktne osebe: kdo v podjetju je na voljo za dodatna vprašanja.
Pri incidentu v povezavi s PHP2Shell sodita v predstavitev ranljivosti CVE-2026-109618 in CVE-2026-109619 ter čas vašega popravka. Popravek ne dokazuje, da se prej ni zgodilo nič.
Ohranite dokaze
Za preiskave so odločilne nespremenjene sledi. Refleks, da kompromitiran strežnik takoj izbrišete in postavite znova, uniči prav te sledi. Bolje je urejeno zaporedje: sistem izolirati, zavarovati dnevnike, sezname datotek in po potrebi posnetke pomnilnika in nosilcev podatkov, zabeležiti kontrolne vsote, nato čistiti.
Pri PHP2Shell strokovni tisk priporoča hranjenje dnevnikov strežnika od 20. 10. 2026 naprej. Svojega ponudnika gostovanja prosite tudi, naj zavaruje zapisnike, če sami nimate dostopa. Kako dnevnike analizirate, ne da bi spremenili sledi, opisuje stran Analiza dnevnikov spletnega strežnika po napadu. Za zavarovanje, uporabno pred sodiščem, je prava pot digitalna forenzika IT.
Po ovadbi praviloma prejmete opravilno številko. Preiskovalci se oglasijo ob dodatnih vprašanjih in z vami uskladijo, katere podatke potrebujejo, na primer kopije dnevnikov ali posnetkov pomnilnika. Ne računajte, da bodo preiskave hitro privedle do rezultata; storilci so pogosto v tujini in uporabljajo prikrito infrastrukturo. Vrednost ovadbe zato ni samo v posameznem primeru. Ugotovitve iz mnogih ovadb pomagajo pri pripisu skupinam storilcev in motenju njihove infrastrukture. Opravilno številko zapišite v dokumentacijo incidenta in jo po potrebi posredujte zavarovalnici ali nadzornemu organu. Nove ugotovitve iz lastne preiskave lahko posredujete naknadno.
Ovadba in druge obveznosti
Ovadba ne nadomešča drugih prijav. Če so prizadeti osebni podatki, lahko obstaja obveznost prijave nadzornemu organu za varstvo podatkov po 33. členu GDPR, če je mogoče v 72 urah od seznanitve. Če vaše podjetje spada pod NIS2, se pridružijo prijave BSI. Mnoga kibernetska zavarovanja zahtevajo zgodnje obvestilo. Vrstni red uskladite, da nobena pot ni pozabljena; napotki so na strani Kibernetsko zavarovanje v škodnem primeru.
Plačil izsiljevalcem ne razmišljajte brez posvetovanja s policijo, pravnim svetovalcem in zavarovalnico. ZAC lahko pri takih vprašanjih svetujejo.
Kako PHP SOS konkretno pomaga?
- Dnevnike in sistemska stanja zavarujemo tako, da ostanejo uporabni za preiskave, in dokumentiramo kontrolne vsote.
- Pripravimo tehnično časovnico in razumljiv povzetek za pogovor z ZAC.
- Na vašo željo smo preiskovalcem na voljo kot tehnična kontaktna oseba.
- Vzporedno nadaljujemo Incident Response, da vaše poslovanje čim prej spet varno teče.
Pogosta vprašanja
Ali se ovadba po kibernetskem napadu sploh splača?
Ovadba ustvari uradno dokumentacijo, ki je lahko koristna pred zavarovalnicami, poslovnimi partnerji in organi. Omogoča preiskave in prispeva k pregledu stanja. Ali je v posameznem primeru smiselna, lahko pogovorite s ZAC in svojim pravnim svetovalcem.
Kaj je ZAC?
Zentrale Ansprechstellen Cybercrime (osrednje kontaktne točke za kibernetsko kriminaliteto) so specializirane enote policije za podjetja in organe, ki so umeščene pri deželnih kriminalističnih uradih (Landeskriminalämter). Sprejemajo ovadbe, svetujejo glede postopka in usklajujejo preiskave. Pregled ponuja polizei.de.
Ali moram zaradi preiskave ustaviti poslovanje?
Praviloma ne. ZAC so naravnane tako, da morajo podjetja delati naprej, in ukrepe usklajujejo z vami. Vprašanja o zavarovanju dokazov in ponovnem zagonu razjasnite v prvem pogovoru.
Ali ovadba samodejno postane javna?
Ne, ovadba se samodejno ne objavi. Vprašanja o zaupnosti najbolje obravnavate neposredno z ZAC. Lastno komuniciranje navzven še naprej usmerjate vi.