Накратко: При ИТ сигурността на една кантора има значение всяка система, през която клиентите изпращат или изтеглят документи. Установете кои от тях работят на PHP, поискайте потвърждение за състоянието на пача и за рестартирането и третирайте всеки случай на съмнение така, че доказателствата и поверителността да се запазят.
Къде кантората използва PHP, често без да знае
Самият софтуер на кантората обикновено е в офиса или в специализиран център за данни. PHP се намира на други места: на уебсайта на кантората с формата за първоначално запитване, в маршрутите за качване на документи, в онлайн записванията за час и в управлявани от самата кантора дата рум системи. Много кантори използват за сигурния обмен на документи собствен Nextcloud, настроен от ИТ фирма.
Именно тези дата руми съдържат най-чувствителното, което една кантора притежава: книжа, пълномощни, проекти на договори, експертизи, снимки като доказателства, а по наказателни дела и материали от разследването. PHP2Shell позволява на атакуващите да изпълняват код без вход. Силната парола на портала не помага срещу това.
Конторите със специализация като семейно, трудово или медицинско право обработват допълнително здравни сведения, експертизи и подробности от личния живот. В бизнес кантори се съхраняват документи за сделки, които преди публикуването си могат да са релевантни за борсовите курсове. Какъв материал се намира във Вашите портали, определя колко тежък е един инцидент.
Професионална тайна и защита на данните: какво означава изтичането
За адвокатите важи задължение за мълчание от професионалното право. Неразрешеното разкриване на клиентски тайни може да бъде наказуемо по § 203 StGB (германския Наказателен кодекс, германски закон). Наред с това стоят задълженията по ОРЗД, към които при връзка със здравето или с наказателно производство спадат специални категории данни.
Затова изтичането на данни удря конторите двойно. То застрашава текущи дела, когато например позиции за преговори или проекти на споразумения попаднат в чужди ръце. И уврежда доверието, на което почива отношението между адвоката и клиента. Дали и как трябва да информирате клиентите и надзорния орган, оценявате със своето длъжностно лице по защита на данните и с консултация от гледна точка на професионалното право.
Уебсайтът на кантората като инструмент за измама
Компрометираният сървър на кантора служи на атакуващите не само като източник на данни. С бланка, номер на дело и истински имена от клиентски портал могат да се фалшифицират писма, които трудно се отличават от истинските. Особено деликатни са искания за плащане, например на суми по споразумения или такси, с променена банкова сметка.
Формата за първоначално запитване също може да бъде злоупотребена: атакуващ пренасочва запитванията към свой адрес и се обажда на заинтересовани лица от името на кантората. След инцидент затова не бива да проверявате само сървъра, а да уведомите активно клиентите, че никога не променяте банкови сметки по имейл.
Специалната електронна адвокатска пощенска кутия (beA) и софтуерът на кантората не работят на Вашия уеб сървър. Опасно става там, където на уеб сървъра са записани данни за достъп до пощенски кутии или други системи на кантората.
ИТ сигурност на кантората: кой за какво отговаря?
В кантори без собствен ИТ отдел задачите обикновено са разпределени така:
| Система | Кой я поддържа | Отворен въпрос при PHP2Shell |
|---|---|---|
| Софтуер на кантората, работни места | ИТ фирма | най-често не е засегната |
| Nextcloud или дата рум | ИТ фирма или хостинг доставчик | Кой пачва PHP и рестартира? |
| Уебсайт с форми | Уеб агенция | Работи ли при хостинг доставчика с актуален PHP? |
| Онлайн записване на час | външен доставчик или добавка | Къде се съхраняват поводите на клиентите? |
Празнината възниква там, където ИТ фирмата смята уебсайта за работа на агенцията, а агенцията смята сървъра за работа на хостинг доставчика. Запишете писмено за всяка система кой актуализира PHP и рестартира процесите.
Не почиствайте прибързано подозрителен сървър. Който го преинсталира, преди следите да са запазени, по-късно не може да докаже дали и какви данни на клиенти са изтекли.
Първите часове: действайте поверително и проследимо
- Блокирайте засегнатите портали и дата руми за клиентите, вътрешната работа продължете през софтуера на кантората.
- Запазете логовете от 20.10.2026 г. и съхранете състоянието на сървъра, преди някой да е изтрил файлове.
- Поискайте писмено от оператора състоянието на пача и рестартирането. Показаният номер на версията сам по себе си не стига, защото backport корекциите могат да го оставят непроменен.
- Определете тесен кръг, който говори за инцидента, и подгответе комуникацията навън.
- Включете длъжностното лице по защита на данните и следете срока за уведомяване по ОРЗД.
Как помага PHP SOS конкретно?
- Преди първия достъп уреждаме писменото задължение за мълчание и ограничаваме достъпа до необходимото.
- Проверяваме състоянието на пача, режима на работа и рестартирането на всички PHP системи на кантората, достъпни от интернет.
- При съмнение запазваме следите по форензичен начин, за да може по-късно да се докаже до какво е имало достъп. Подробности на нашата страница за ИТ форензиката.
- Почистваме и заздравяваме системите и документираме всяка стъпка за ръководството на кантората, длъжностното лице по защита на данните и застрахователя.
- По желание поемаме текущата поддръжка на порталите, за да не остане следващата PHP уязвимост отново между ИТ фирмата и агенцията.
Често задавани въпроси
Засегнат ли е софтуерът на нашата кантора от PHP2Shell?
Същинският софтуер на кантората обикновено не работи на PHP уеб сървър. Засегнати могат да бъдат уебсайтът, формите за качване, управляваните от самата кантора дата рум системи като Nextcloud и порталите, изградени върху PHP. Опис на всички достъпни през интернет системи внася яснота.
Може ли външен ИТ изпълнител да има достъп до данните на клиенти при инцидент?
Професионалното право и § 203 StGB (германския Наказателен кодекс, германски закон) допускат включването на съдействащи изпълнители при определени условия, по-специално задължение за мълчание. Какви изисквания важат за Вашата кантора в детайли, проверете от гледна точка на професионалното право. Ние уреждаме мълчанието писмено преди първия достъп.
Трябва ли да информираме клиентите за една атака?
При риск за правата на засегнатите ОРЗД може да изисква уведомяване, наред с това има и съображения от професионалното право. Решението е в ръцете на ръководството на кантората и на длъжностното лице по защита на данните. Съгласуваната комуникация предотвратява противоречиви изявления.