Kurz gesagt: Sind Sie betroffen? Rufen Sie an. Wir helfen. Nach einem Hackerangriff auf Ihr Unternehmen brauchen Sie als Geschäftsführung vor allem einen Ansprechpartner, der den technischen Teil übernimmt, damit Sie entscheiden können. Wir arbeiten remote, sichern Spuren, schließen die Einfallstür, bereinigen und dokumentieren, bis der Vorfall abgeschlossen ist.
Jetzt nichts löschen und nichts neu aufsetzen. Bitten Sie auch Ihre IT und Ihren Hoster, vorerst nichts zu ändern. Aufräumen im Eifer des Gefechts zerstört Beweise, die Sie für Versicherung, Datenschutz und Polizei brauchen. Notfall melden, wir übernehmen ab der ersten Nachricht.
Sind Sie betroffen? Woran die Geschäftsführung einen Angriff bemerkt
Ein Hackerangriff beginnt selten mit einer Meldung von der IT. Häufig kommt der erste Hinweis von außen:
- Ein Kunde oder Geschäftspartner meldet eine seltsame Mail, eine Weiterleitung oder eine Warnung im Browser.
- Der Hoster sperrt die Website oder schreibt, dass Schadcode gefunden wurde.
- Die Website zeigt fremde Inhalte, Spam oder verhält sich anders als sonst.
- Ihre IT berichtet von unbekannten Dateien, Konten oder Prozessen auf dem Webserver.
- Es gibt eine Erpressung, ein Datenangebot im Netz oder eine Meldung von Behörden.
Auch ohne eindeutiges Zeichen kann ein Angriff vorliegen. Seit der Veröffentlichung der PHP-Lücken PHP2Shell warnt das BSI mit Warnstufe 3 / Orange; Angriffsversuche wurden laut Cloudflare und Patchstack beobachtet. Ob Ihr Unternehmen betroffen ist, klären wir gern, ohne dass Sie den Verdacht belegen müssen. Fachliche Anzeichen stehen unter Bin ich schon kompromittiert?.
Was Sie jetzt sofort tun
- Einen Entscheider benennen. Eine Person darf für das Unternehmen über Abschalten, Neustarts und Passwortwechsel entscheiden und ist erreichbar.
- Nichts verändern lassen. Kein Löschen, keine Neuinstallation, kein Zurückspielen von Sicherungen vor der Spurensicherung.
- Lage knapp aufschreiben. Was wurde wann von wem bemerkt? Welche Systeme und Daten könnten betroffen sein?
- Datenschutzbeauftragte informieren. Sind personenbezogene Daten betroffen, läuft möglicherweise eine Frist. Lesen Sie dazu die DSGVO-Meldepflicht.
- Versicherer prüfen. Gibt es eine Cyberpolice, regelt sie oft, wann und wie Sie den Schaden melden müssen. Worauf es ankommt, beschreibt Cyberversicherung im Schadensfall.
- Nach außen abstimmen. Wer spricht mit Kunden, Presse und Mitarbeitenden? Hilfe dazu gibt die Seite Krisenkommunikation nach einem Angriff.
- Melden Sie sich jetzt. Rufen Sie an oder schreiben Sie per WhatsApp.
Was die Geschäftsführung klären muss und was wir übernehmen
Ein Hackerangriff ist ein technisches und ein unternehmerisches Ereignis. Die Entscheidungen bleiben bei Ihnen, die technische Arbeit können wir tragen.
| Frage | Zuständig |
|---|---|
| Wird die Website oder der Shop vorübergehend abgeschaltet? | Sie entscheiden, wir zeigen Folgen und Alternativen |
| Sind Daten abgeflossen, und welche? | Wir liefern die technischen Fakten aus Logs und Dateien |
| Besteht eine Meldepflicht? | Datenschutzbeauftragte oder Anwalt, mit unserem Bericht |
| Wird Anzeige erstattet? | Sie entscheiden, wir sichern die Beweise vorher |
| Wie werden Kunden informiert? | Sie, mit Fachleuten für Kommunikation; wir liefern die Faktenlage |
| Wie kommt der Server sauber zurück? | Wir, abgestimmt mit Ihrer IT |
Zur Haftung der Geschäftsführung bei Sicherheitslücken geben wir keine Rechtsberatung; allgemeine Informationen stehen unter Haftung der Geschäftsführung. Die Entscheidung über eine Strafanzeige erleichtert die Seite zu den Zentralen Ansprechstellen Cybercrime.
Geschäftsbetrieb und Vorfall zusammen denken
Neben der Technik drängt in den ersten Stunden die Frage, wie das Geschäft weiterläuft. Hängen Aufträge, Terminbuchungen oder Bestellungen an der Website, braucht der Betrieb eine Zwischenlösung: eine Wartungsseite mit Telefonnummer, ein Formular auf einem sauberen System oder die Bearbeitung per Telefon und E-Mail. Laut Medienberichten haben Behörden im Zuge der PHP2Shell-Lage ihre Seiten vorsorglich vom Netz genommen und blieben telefonisch und per E-Mail erreichbar; das zeigt, dass Abschalten und Erreichbarkeit zusammenpassen können.
Sprechen Sie außerdem mit Ihrer Belegschaft. Wer vom Vorfall weiß, wird nicht auf Phishing-Mails hereinfallen, die jetzt oft nachgeschoben werden, und gibt keine Auskünfte nach außen, die später widersprüchlich wirken. Halten Sie Aussagen zum Vorfall knapp und belegbar. Vermutungen gehören nicht in eine Kundenmail; was wir sicher wissen, was wir vermuten und was offen ist, trennen wir in unserem Bericht ausdrücklich.
Wie hilft PHP SOS konkret?
- Lage aufnehmen: In einem ersten Gespräch klären wir, was bekannt ist, welche Systeme betroffen sein können und was auf ihnen liegt. Sie erhalten eine kurze Einschätzung mit den nächsten Schritten.
- Sichern und schließen: Dateien, Datenbank und Logs werden gesichert, bevor etwas verändert wird. Dann dämmen wir ein und schließen den Einstieg, bei PHP2Shell mit Patch und Neustart aller Prozesse.
- Prüfen und bereinigen: Wir suchen Hintertüren, fremde Zugänge und manipulierte Dateien und räumen auf. Wo nötig, bauen wir aus vertrauenswürdigen Quellen neu auf.
- Härten und berichten: Sie erhalten einen Bericht, der für Datenschutz, Versicherer und Geschäftspartner lesbar ist, plus Empfehlungen für die Zeit danach.
Wächst der Vorfall über einen Server hinaus, gehen wir in eine strukturierte Incident Response. Wird eine gerichtsfeste Aufklärung gebraucht, ziehen wir spezialisierte Partner für IT-Forensik hinzu.
Was Sie uns schicken sollten
- Name und Erreichbarkeit der entscheidenden Person im Unternehmen
- eine kurze Schilderung: Was ist aufgefallen, wann, durch wen?
- Angaben zum betroffenen System und zum Hoster oder Dienstleister
- Hinweise auf eine bestehende Cyberversicherung und die zuständige Datenschutzstelle
- Zugang zum Server oder die Erlaubnis, direkt mit Ihrem Hoster zu sprechen
Warum PHP SOS
Wir arbeiten Made in Germany und sind seit über 25 Jahren mit unserem Partnernetzwerk aus Cyber-Profis auf IT-Sicherheit spezialisiert. Sie haben einen Ansprechpartner statt einer Warteschleife. Wir arbeiten remote, ohne Anfahrt, in ganz Deutschland und Europa. Jeder Schritt wird dokumentiert, auch damit Sie gegenüber Versicherer, Datenschutz und Geschäftspartnern belegen können, was geschehen ist. Wir sagen Ihnen offen, was belegt ist und was nur wahrscheinlich, und wir versprechen nichts, was niemand halten kann. Was ein Vorfall kosten kann, beschreibt die Seite Kostenposten eines Hacks.
Sind Sie betroffen? Rufen Sie an. Wir helfen.
Je früher die Spuren gesichert werden, desto mehr lässt sich später belegen. Wir übernehmen ab der ersten Nachricht und bleiben dran, bis der Vorfall abgeschlossen und dokumentiert ist. Jetzt Notfall melden.
Häufige Fragen
Hackerangriff auf die Firma: Was muss die Geschäftsführung als Erstes tun?
Eine Person als Entscheider und Ansprechpartner benennen, nichts löschen oder neu aufsetzen und technische Hilfe holen. Parallel gehören Datenschutzbeauftragte und, falls vorhanden, der Cyberversicherer informiert. Die technische Lage klären wir mit Ihnen.
Wann muss ein Hackerangriff gemeldet werden?
Sind personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden nötig sein. Ob die Pflicht greift, bewerten Datenschutzbeauftragte oder Anwälte. Wir liefern die technischen Fakten dafür.
Soll ich nach einem Hackerangriff Anzeige erstatten?
Viele Unternehmen tun das, auch weil Versicherer oder Geschäftspartner es erwarten. Die Polizei hat dafür Zentrale Ansprechstellen Cybercrime. Damit Beweise verwertbar bleiben, sollten Spuren vorher gesichert werden.
Brauchen wir als Firma einen Dienstleister, wenn wir eine eigene IT haben?
Oft ja. Interne IT kennt den Normalbetrieb, aber seltener die Spurensicherung und Bereinigung nach einem Einbruch. Wir arbeiten mit Ihrer IT zusammen und übernehmen den Teil, für den im Haus Erfahrung oder Zeit fehlt.
Was kostet ein Hackerangriff die Firma?
Das hängt von Dauer, Datenlage und Betriebsunterbrechung ab. Typische Kostenposten stehen auf unserer Seite zu den Kosten eines Hacks. Eine Zahl nennen wir nicht, ohne Ihre Lage zu kennen.