Εν συντομία: Μετά από μια κυβερνοεπίθεση οι επιχειρήσεις μπορούν να υποβάλουν μήνυση στην αστυνομία. Το σωστό σημείο επαφής είναι οι Κεντρικές Υπηρεσίες Επαφής για το Κυβερνοέγκλημα (ZAC) των Landeskriminalämter, που είναι εξειδικευμένες σε επιχειρήσεις και αρχές. Προετοιμάστε ένα σύντομο χρονολόγιο και διασώστε αποδείξεις, προτού στηθούν εκ νέου τα συστήματα. Αυτή η σελίδα είναι γενική πληροφόρηση και όχι νομική συμβουλή.
Γιατί μια μήνυση μπορεί να είναι σκόπιμη
Πολλές επιχειρήσεις διστάζουν μετά από μια επίθεση να εμπλέξουν την αστυνομία. Φοβούνται προσπάθεια, διακοπή λειτουργίας ή δημοσιότητα. Παρ' όλα αυτά μια μήνυση έχει χειροπιαστά πλεονεκτήματα: τεκμηριώνει επίσημα το περιστατικό, καθιστά δυνατές τις έρευνες κατά των δραστών και βοηθά τις αρχές να έχουν συνολική εικόνα. Για ασφαλιστές, επιχειρηματικούς εταίρους και, ενδεχομένως, εποπτικές αρχές, ο αριθμός της υπόθεσης μπορεί να αποτελεί χρήσιμο αποδεικτικό.
Το αν μια μήνυση ενδείκνυται σε κάθε περίπτωση εξαρτάται από την κατάσταση. Σε εκβιασμό, κλοπή δεδομένων, παραποίηση δεδομένων πληρωμών ή παραβίαση διακομιστή με δεδομένα πελατών συντρέχουν πολλοί λόγοι υπέρ. Συζητήστε το ζήτημα με τη νομική σας συμβουλή και, αν υπάρχει, με τον ασφαλιστή κυβερνοκινδύνων σας.
Οι Κεντρικές Υπηρεσίες Επαφής για το Κυβερνοέγκλημα
Οι ZAC είναι εξειδικευμένες υπηρεσίες της αστυνομίας, που υπάρχουν σε κάθε ομόσπονδο κράτος (Bundesland) της Γερμανίας και στεγάζονται στα Landeskriminalämter. Απευθύνονται σε επιχειρήσεις, αρχές και ενώσεις. Εκεί εργάζονται ανακριτές με τεχνικό υπόβαθρο, εξοικειωμένοι με επιθέσεις σε διακομιστές, εκβιασμούς και κλοπές δεδομένων.
Αρμόδια είναι κατά κανόνα η ZAC του ομόσπονδου κράτους όπου εδρεύει η επιχείρησή σας. Μια επισκόπηση όλων των υπηρεσιών θα βρείτε στο polizei.de. Εδώ σκόπιμα δεν αναφέρουμε αριθμούς τηλεφώνου, επειδή οι διαδρομές επικοινωνίας μπορεί να αλλάζουν· χρησιμοποιήστε τα τρέχοντα στοιχεία της αστυνομίας.
Βρείτε τα στοιχεία επικοινωνίας της ZAC του ομόσπονδου κράτους σας προτού συμβεί κάτι και καταχωρίστε τα στο σχέδιο έκτακτης ανάγκης, σε σημείο προσβάσιμο και χωρίς λειτουργική πληροφορική.
Κυβερνοεπίθεση: προετοιμασία της μήνυσης στην αστυνομία
Δεν χρειάζεται να γνωρίζετε τα πάντα για να υποβάλετε μήνυση. Μια οργανωμένη παρουσίαση της γνωστής κατάστασης διευκολύνει όμως τη συζήτηση. Αυτά τα σημεία πρέπει να συγκεντρώσετε:
- Χρονολόγιο: πότε εντοπίστηκε το περιστατικό, από ποιον και ποια βήματα ακολούθησαν;
- Επηρεαζόμενα συστήματα: για παράδειγμα διακομιστής ιστού, κατάστημα, πύλη πελατών, με τοποθεσία στη δική σας επιχείρηση ή στον πάροχο φιλοξενίας.
- Παρατηρήσεις: άγνωστα αρχεία, ύποπτες εγγραφές logs, μηνύματα εκβιαστών, διαρροές δεδομένων.
- Ζημιά: διακοπή λειτουργίας, επηρεαζόμενα δεδομένα, οικονομικές συνέπειες, εφόσον είναι γνωστά.
- Μέτρα που έχουν ληφθεί: απομόνωση συστημάτων, patch, αλλαγή κωδικών, εμπλοκή παρόχων υπηρεσιών.
- Πρόσωπα επαφής: ποιος στην επιχείρηση είναι διαθέσιμος για ερωτήματα.
Σε ένα περιστατικό σχετικό με το PHP2Shell, οι ευπάθειες CVE-2026-109618 και CVE-2026-109619 καθώς και το χρονικό σημείο του patch σας ανήκουν στην παρουσίαση. Ένα patch δεν αποδεικνύει ότι δεν συνέβη τίποτα πριν.
Διατήρηση αποδείξεων
Για τις έρευνες καθοριστικά είναι τα αναλλοίωτα ίχνη. Το ένστικτο να διαγραφεί αμέσως και να στηθεί εκ νέου ένας παραβιασμένος διακομιστής καταστρέφει ακριβώς αυτά τα ίχνη. Καλύτερη είναι μια οργανωμένη σειρά: απομόνωση του συστήματος, διάσωση logs, λιστών αρχείων και, ανάλογα με την περίπτωση, εικόνων μνήμης και μέσων αποθήκευσης, καταγραφή αθροισμάτων ελέγχου και μετά καθαρισμός.
Στο PHP2Shell ο τεχνικός Τύπος συνιστά τη διατήρηση των logs του διακομιστή από τις 20/10/2026. Ζητήστε και από τον πάροχο φιλοξενίας να διασώσει τα αρχεία καταγραφής, αν εσείς δεν έχετε πρόσβαση. Πώς αξιολογείτε logs χωρίς να αλλοιώνετε ίχνη, περιγράφει η σελίδα Αξιολόγηση των logs του διακομιστή ιστού μετά από επίθεση. Για μια διάσωση παραδεκτή ενώπιον δικαστηρίου ο κατάλληλος δρόμος είναι η ψηφιακή εγκληματολογία πληροφορικής.
Μετά τη μήνυση λαμβάνετε κατά κανόνα έναν αριθμό υπόθεσης. Οι ανακριτές επικοινωνούν για ερωτήματα και συντονίζονται μαζί σας ως προς το ποια δεδομένα χρειάζονται, για παράδειγμα αντίγραφα logs ή εικόνες μνήμης. Μην υπολογίζετε ότι οι έρευνες θα οδηγήσουν γρήγορα σε αποτέλεσμα· οι δράστες βρίσκονται συχνά στο εξωτερικό και χρησιμοποιούν συγκαλυμμένη υποδομή. Η αξία μιας μήνυσης δεν βρίσκεται γι' αυτό μόνο στη μεμονωμένη περίπτωση. Ευρήματα από πολλές μηνύσεις βοηθούν στην αντιστοίχιση ομάδων δραστών και στη διατάραξη της υποδομής τους. Καταγράψτε τον αριθμό υπόθεσης στην τεκμηρίωση του περιστατικού σας και διαβιβάστε τον, αν χρειαστεί, στον ασφαλιστή ή στην εποπτική αρχή. Νέα ευρήματα από τη δική σας διερεύνηση μπορείτε να τα υποβάλετε αργότερα.
Μήνυση και άλλες υποχρεώσεις
Μια μήνυση δεν αντικαθιστά άλλες γνωστοποιήσεις. Αν επηρεάζονται δεδομένα προσωπικού χαρακτήρα, μπορεί να υπάρχει υποχρέωση γνωστοποίησης στην εποπτική αρχή προστασίας δεδομένων σύμφωνα με το άρθρο 33 ΓΚΠΔ, εφόσον είναι δυνατό εντός 72 ωρών από τη στιγμή που λάβατε γνώση. Αν η επιχείρησή σας εμπίπτει στη NIS2, προστίθενται γνωστοποιήσεις προς το BSI (Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας). Και πολλές ασφαλίσεις κυβερνοκινδύνων απαιτούν έγκαιρη ενημέρωση. Συντονίστε τη σειρά, ώστε να μη ξεχαστεί καμία διαδρομή· υποδείξεις υπάρχουν στη σελίδα Ασφάλιση κυβερνοκινδύνων σε ζημιά.
Πληρωμές σε εκβιαστές δεν πρέπει να τις εξετάσετε χωρίς διαβούλευση με την αστυνομία, τη νομική συμβουλή και τον ασφαλιστή. Οι ZAC μπορούν να συμβουλεύσουν σε τέτοια ζητήματα.
Πώς βοηθά συγκεκριμένα το PHP SOS;
- Διασώζουμε logs και καταστάσεις συστημάτων με τρόπο ώστε να παραμένουν αξιοποιήσιμα για έρευνες και τεκμηριώνουμε τα αθροίσματα ελέγχου.
- Καταρτίζουμε ένα τεχνικό χρονολόγιο και μια κατανοητή σύνοψη για τη συζήτηση με τη ZAC.
- Κατόπιν επιθυμίας είμαστε στη διάθεση των ανακριτών ως τεχνικοί συνομιλητές.
- Παράλληλα συνεχίζουμε το Incident Response, ώστε η λειτουργία σας να τρέχει ξανά με ασφάλεια το συντομότερο δυνατό.
Συχνές ερωτήσεις
Αξίζει καθόλου να υποβάλω μήνυση μετά από κυβερνοεπίθεση;
Μια μήνυση δημιουργεί επίσημη τεκμηρίωση, που μπορεί να είναι χρήσιμη έναντι ασφαλιστών, επιχειρηματικών εταίρων και αρχών. Καθιστά δυνατές τις έρευνες και συμβάλλει στη συνολική εικόνα της κατάστασης. Το αν είναι σκόπιμη σε κάθε περίπτωση μπορείτε να το συζητήσετε με τη ZAC και τη νομική σας συμβουλή.
Τι είναι μια ZAC;
Οι Κεντρικές Υπηρεσίες Επαφής για το Κυβερνοέγκλημα (Zentrale Ansprechstellen Cybercrime, ZAC) είναι εξειδικευμένες υπηρεσίες της αστυνομίας για επιχειρήσεις και αρχές, που στεγάζονται στα Landeskriminalämter (αστυνομικές υπηρεσίες εγκλήματος των γερμανικών ομόσπονδων κρατών). Δέχονται μηνύσεις, συμβουλεύουν για τη διαδικασία και συντονίζουν έρευνες. Μια επισκόπηση προσφέρει το polizei.de.
Πρέπει να σταματήσω τη λειτουργία της επιχείρησής μου για τις έρευνες;
Κατά κανόνα όχι. Οι ZAC είναι προετοιμασμένες για το ότι οι επιχειρήσεις πρέπει να συνεχίσουν να εργάζονται και συντονίζουν τα μέτρα μαζί σας. Ξεκαθαρίστε στην πρώτη συζήτηση τα ερωτήματα για τη διασφάλιση αποδείξεων και την επανεκκίνηση.
Γίνεται μια μήνυση αυτόματα δημόσια;
Όχι, μια μήνυση δεν δημοσιεύεται αυτόματα. Τα ερωτήματα για την εμπιστευτικότητα απευθύνετέ τα καλύτερα απευθείας στη ZAC. Τη δική σας επικοινωνία προς τα έξω εξακολουθείτε να τη ρυθμίζετε εσείς.