Εν συντομία: Αν υποψιάζεστε ότι διέρρευσαν δεδομένα μέσω του ιστότοπού σας, ο χρόνος είναι ο καθοριστικός παράγοντας. Επηρεάζεστε; Επικοινωνήστε αμέσως. Διασώζουμε εξ αποστάσεως τα ίχνη, διευκρινίζουμε τεχνικά ποια δεδομένα μπορεί να θίγονται, κλείνουμε την πρόσβαση και παραδίδουμε αξιόπιστη τεκμηρίωση για τον υπεύθυνο προστασίας δεδομένων, τον δικηγόρο και τον ασφαλιστή.
Μη διαγράψετε τίποτα και μη στήσετε τίποτα από την αρχή. Τα logs, η βάση δεδομένων και τα αρχεία είναι οι μόνες αποδείξεις για το τι διέρρευσε και τι όχι. Όποιος τα αντικαθιστά, δεν μπορεί αργότερα να αποδείξει τίποτα. Δηλώστε το περιστατικό και αναλαμβάνουμε από το πρώτο μήνυμα.
Επηρεάζεστε; Πώς αναγνωρίζεται μια διαρροή δεδομένων μέσω του ιστότοπου
Μια διαρροή δεδομένων γίνεται συχνά απαρατήρητα. Οι ενδείξεις προκύπτουν συνήθως από παρενέργειες:
- Πελάτες αναφέρουν ότι δεδομένα που είχατε μόνο εσείς εμφανίζονται αλλού ή ότι λαμβάνουν phishing email με σωστές λεπτομέρειες παραγγελίας.
- Η βάση δεδομένων επιβαρύνεται ασυνήθιστα ή εξαγωγές και dumps βρίσκονται σε μέρη όπου δεν τα δημιουργήσατε.
- Στα logs φαίνονται μαζικά ερωτήματα σε λίστες πελατών, παραγγελίες ή προφίλ χρηστών, συχνά με ομοιόμορφο ρυθμό.
- Ο διακομιστής σας δημιουργεί εξερχόμενες συνδέσεις προς διευθύνσεις που δεν γνωρίζετε ή μεταφέρει ασυνήθιστα πολλά δεδομένα.
- Υπάρχουν νέοι λογαριασμοί διαχειριστή, αλλαγμένοι κωδικοί ή συνδέσεις σε ασυνήθιστες ώρες.
- Μια ερευνήτρια ασφάλειας, ένας δημοσιογράφος ή μια αρχή σας επισημαίνει ανοιχτά προσβάσιμα δεδομένα.
- Στον διακομιστή σας βρίσκονται απροστάτευτα αντίγραφα ασφαλείας, αρχεία
.envή κατάλογοι που μπορεί να ανοίξει ο καθένας.
Το τελευταίο σημείο είναι διαρροή χωρίς επίθεση: όποιος αφήνει ένα αρχείο αντιγράφου ασφαλείας στον κατάλογο του ιστού, καθιστά δεδομένα προσβάσιμα χωρίς κανένα hack. Και αυτό μπορεί να υπόκειται σε γνωστοποίηση.
Τι κάνετε αμέσως τώρα
- Καταγράψτε τη χρονική στιγμή: Σημειώστε πότε και πώς μάθατε για την υποψία. Αυτή η χρονική στιγμή είναι σημαντική για τις προθεσμίες.
- Περιορίστε την πρόσβαση: Θέστε τους επηρεαζόμενους τομείς, για παράδειγμα τον λογαριασμό πελάτη ή τις λειτουργίες εξαγωγής, προσωρινά εκτός δικτύου ή σε λειτουργία συντήρησης, αν μπορεί να συνεχίσουν να διαρρέουν δεδομένα.
- Διασώστε τα ίχνη: Μην αλλάξετε τα logs του διακομιστή, τη βάση δεδομένων και το σύστημα αρχείων. Ζητήστε από τον πάροχο φιλοξενίας να διατηρήσει τα αρχεία καταγραφής.
- Εμπλέξτε τον υπεύθυνο προστασίας δεδομένων: Ενημερώστε εσωτερικά το αρμόδιο πρόσωπο ή έναν εξωτερικό υπεύθυνο προστασίας δεδομένων, ώστε να παραμένει υπό έλεγχο η προθεσμία γνωστοποίησης.
- Διευκρινίστε τα είδη δεδομένων που θίγονται: Τι βρίσκεται στο σύστημα; Βασικά στοιχεία πελατών, παραγγελίες, δεδομένα υγείας ή πληρωμών, αιτήσεις εργασίας;
- Αλλάξτε προσβάσεις, αλλά με συντονισμό: Κωδικούς και κλειδιά αλλάξτε τα μόνο μετά από συνεννόηση και από καθαρή συσκευή.
- Ενημερώστε ασφαλιστή και δικηγόρο: Πολλά ασφαλιστήρια απαιτούν έγκαιρη δήλωση.
Πώς βοηθά συγκεκριμένα η PHP SOS;
- Καταγραφή της κατάστασης: Διευκρινίζουμε μαζί σας ποια συστήματα και είδη δεδομένων μπορεί να θίγονται και πότε δημιουργήθηκε η υποψία.
- Διάσωση και κλείσιμο: Διασώζουμε logs, βάση δεδομένων και αρχεία αμετάβλητα, αποκλείουμε την πρόσβαση του επιτιθέμενου και κλείνουμε ανοιχτές διαδρομές, για παράδειγμα απροστάτευτα αντίγραφα ασφαλείας.
- Έλεγχος και καθαρισμός: Αναλύουμε προσβάσεις, ερωτήματα προς τη βάση δεδομένων και συνδέσεις, αναζητούμε webshells και backdoors και τα αφαιρούμε. Όπου χρειάζεται, προσθέτουμε συνεργάτες για ψηφιακή εγκληματολογία (IT-Forensik) που να στέκει σε δικαστήριο.
- Σκλήρυνση και αναφορά: Λαμβάνετε χρονολόγιο, μια δήλωση για τα πιθανώς θιγόμενα δεδομένα, με σαφή διάκριση μεταξύ αποδεδειγμένου, πιθανού και άγνωστου, καθώς και συστάσεις για τη μόνιμη θωράκιση.
Εργαζόμαστε εξ αποστάσεως, χωρίς μετακίνηση, σε όλη τη Γερμανία και την Ευρώπη.
Προθεσμία γνωστοποίησης: τι απαιτεί ο ΓΚΠΔ και τι συνεισφέρουμε
Σύμφωνα με το άρθρο 33 ΓΚΠΔ, μια παραβίαση της προστασίας δεδομένων προσωπικού χαρακτήρα πρέπει κατά κανόνα να γνωστοποιείται στην εποπτική αρχή αμελλητί, εφόσον είναι εφικτό εντός 72 ωρών από τη στιγμή που λαμβάνεται γνώση, όταν είναι πιθανό να συνεπάγεται κίνδυνο για τα θιγόμενα πρόσωπα. Πρόκειται για γενική πληροφορία, όχι για νομική συμβουλή. Το αν και τι πρέπει να δηλώσετε το αποφασίζετε με τον υπεύθυνο προστασίας δεδομένων ή με δικηγόρο.
Η συνεισφορά μας είναι η τεχνική πλευρά: τι συνέβη, ποια συστήματα επηρεάστηκαν, ποια είδη δεδομένων βρίσκονταν εκεί, πόσο καιρό ήταν ανοιχτή η πρόσβαση, τι έγινε; Μια γνωστοποίηση που βασίζεται σε τεκμηριωμένα στοιχεία αντί για εικασίες υποστηρίζεται καλύτερα. Μια επισκόπηση των υποχρεώσεων δίνει η σελίδα για την Υποχρέωση γνωστοποίησης ΓΚΠΔ εντός 72 ωρών. Ένα περιστατικό δεν γίνεται μικρότερο με τον χρόνο· όποιος δηλώνει νωρίς και τεκμηριώνει σωστά, έχει πλεονέκτημα.
Διάσωση αποδείξεων και σωστή προσέγγιση των θιγομένων
Ο μεγαλύτερος κίνδυνος μετά από μια διαρροή είναι το αντανακλαστικό να διορθωθούν όλα γρήγορα. Ένας φρεσκοστημένος διακομιστής είναι ωραίος, δεν αποδεικνύει όμως πια τίποτα. Πώς ενεργείτε χωρίς να καταστρέψετε ίχνη, περιγράφει η σελίδα Διάσωση αποδείξεων πριν από τη νέα εγκατάσταση. Η σειρά των γεγονότων μπορεί στη συνέχεια να καταγραφεί σε ένα χρονολόγιο του περιστατικού.
Αν πρέπει να ενημερωθούν πελάτες ή συνεργάτες, μετρούν σαφή, αντικειμενικά λόγια. Ιδέες δίνουν οι σελίδες Ενημέρωση πελατών μετά από ένα περιστατικό και η σελίδα για την Επικοινωνία κρίσης. Το αν έχει νόημα μια ποινική μήνυση, το διευκρινίζετε με τον δικηγόρο σας· υποδείξεις για τα σημεία επαφής θα βρείτε στη σελίδα Μήνυση στην αστυνομία. Αν το περιστατικό επεκταθεί σε περισσότερα συστήματα, περνάμε μαζί σε δομημένη αντιμετώπιση περιστατικού (Incident Response).
Τι να μας στείλετε
- μια σύντομη περιγραφή: πότε παρατηρήσατε κάτι, από ποιον, από τι;
- τα είδη δεδομένων που βρίσκονται στον ιστότοπο ή στον διακομιστή
- προσβάσεις στον διακομιστή ή την άδεια να μιλήσουμε απευθείας με τον πάροχο φιλοξενίας σας
- στοιχεία για αντίγραφα ασφαλείας, εξαγωγές και διεπαφές προς άλλα συστήματα
- ονόματα της εταιρείας υποστήριξης και των προγραμματιστών που γνωρίζουν το σύστημα
- όνομα του υπευθύνου προστασίας δεδομένων, αν υπάρχει
Γιατί PHP SOS
Εργαζόμαστε Made in Germany και είμαστε εξειδικευμένοι στην ασφάλεια πληροφορικής εδώ και περισσότερα από 25 χρόνια, με το δίκτυο συνεργατών μας από επαγγελματίες κυβερνοασφάλειας. Έχετε έναν υπεύθυνο επικοινωνίας, όλα τεκμηριώνονται και λέμε ανοιχτά τι μπορεί να αποδειχθεί και τι όχι. Δεν υποσχόμαστε ανακατασκευή, όταν λείπουν τα logs, ούτε νομική συμβουλή. Παρέχουμε τα τεχνικά στοιχεία με τα οποία μπορείτε εσείς και οι σύμβουλοί σας να αποφασίσετε.
Επηρεάζεστε; Καλέστε μας. Σας βοηθάμε.
Σε μια πιθανή διαρροή δεδομένων τρέχει προθεσμία και τα ίχνη χάνονται με κάθε ημέρα. Επικοινωνήστε τώρα: τηλεφωνήστε ή γράψτε μας στο WhatsApp. Αναλαμβάνουμε από το πρώτο μήνυμα και μένουμε μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί. Δηλώστε τώρα το περιστατικό
Συχνές ερωτήσεις
Πόσο γρήγορα πρέπει να δηλώσω μια διαρροή δεδομένων;
Σύμφωνα με το άρθρο 33 ΓΚΠΔ, μια παραβίαση δεδομένων με κίνδυνο για τα θιγόμενα πρόσωπα πρέπει κατά κανόνα να γνωστοποιείται στην εποπτική αρχή αμελλητί και, αν είναι εφικτό, εντός 72 ωρών από τη στιγμή που λαμβάνεται γνώση. Το αν ισχύει στη δική σας περίπτωση το διευκρινίζετε με τον υπεύθυνο προστασίας δεδομένων ή με δικηγόρο.
Πώς ξέρω αν διέρρευσαν πράγματι δεδομένα;
Συχνά μόνο μέσω της ανάλυσης των logs του διακομιστή, των προσβάσεων στη βάση δεδομένων και των εξερχόμενων συνδέσεων. Αν λείπουν αυτά τα ίχνη, η διαρροή ούτε αποδεικνύεται ούτε αποκλείεται. Το κατονομάζουμε ανοιχτά στην αναφορά ως άγνωστο.
Πρέπει να ενημερώσω τους πελάτες μου;
Εξαρτάται από τον κίνδυνο για τα θιγόμενα πρόσωπα. Αν είναι υψηλός, πρέπει κατά τον ΓΚΠΔ να ειδοποιηθούν και αυτά. Η νομική εκτίμηση ανήκει στον υπεύθυνο προστασίας δεδομένων ή στον δικηγόρο· εμείς παρέχουμε την τεχνική βάση.
Τι συμβαίνει, αν αντιληφθώ αργότερα ότι χάθηκαν δεδομένα;
Καθοριστικό είναι πότε μάθατε για την παραβίαση. Σημειώστε πότε και πώς δημιουργήθηκε η υποψία και διασώστε τα ίχνη από εκείνη τη στιγμή.
Μπορείτε να βοηθήσετε και όταν τα δεδομένα βρίσκονταν σε εξωτερικό πάροχο;
Εξετάζουμε τι μπορούμε να διευκρινίσουμε με τις προσβάσεις και τις πληροφορίες που θα λάβετε. Με την εταιρεία υποστήριξης ή τον πάροχο φιλοξενίας συνεννοούμαστε μετά από δική σας έγκριση.