Lyhyesti: Jos epäilette, että tietoja on vuotanut verkkosivustonne kautta, aika on ratkaiseva tekijä. Jos tämä koskee teitä, ottakaa yhteyttä heti. Varmistamme jäljet etänä, selvitämme teknisesti, mitkä tiedot voivat olla kohteena, suljemme pääsyn ja toimitamme kestävän dokumentaation tietosuojavastaavalle, lakimiehelle ja vakuutusyhtiölle.
Älkää nyt poistako mitään äläkä asentako palvelinta uudelleen. Lokit, tietokanta ja tiedostot ovat ainoat todisteet siitä, mitä on vuotanut ja mitä ei. Jos ne päällekirjoitetaan, mitään ei voi myöhemmin todentaa. Ilmoittakaa hätätilanne, niin otamme tilanteen hoitoon ensimmäisestä viestistä alkaen.
Koskeeko tämä teitä? Mistä verkkosivuston kautta tapahtuneen tietovuodon tunnistaa
Tietovuoto tapahtuu usein huomaamatta. Vihjeet tulevat yleensä sivuvaikutuksina:
- Asiakkaat ilmoittavat, että tiedot, jotka olivat vain teillä, ilmestyvät muualle, tai että he saavat tietojenkalastelusähköposteja, joissa on oikeat tilaustiedot.
- Tietokannan kuormitus on poikkeavan suuri, tai vienti- ja vedostiedostoja on paikoissa, joihin ette ole niitä luoneet.
- Lokeissa näkyy massamaisia kyselyitä asiakasluetteloihin, tilauksiin tai käyttäjäprofiileihin, usein tasaisessa tahdissa.
- Palvelimenne muodostaa lähteviä yhteyksiä osoitteisiin, joita ette tunne, tai siirtää poikkeuksellisen paljon tietoa.
- On uusia ylläpitäjätilejä, muuttuneita salasanoja tai kirjautumisia epätavallisiin aikoihin.
- Tietoturvatutkija, toimittaja tai viranomainen huomauttaa teille vapaasti tavoitettavissa olevista tiedoista.
- Palvelimellanne on suojaamattomia varmuuskopioita,
.env-tiedostoja tai hakemistoja, jotka kuka tahansa voi avata.
Viimeinen kohta on vuoto ilman hyökkäystä: se, joka jättää varmuuskopiotiedoston verkkohakemistoon, tekee tiedoista haettavissa olevia ilman mitään murtoa. Sekin voi olla ilmoitettava.
Mitä teette heti
- Kirjatkaa ajankohta: Merkitkää muistiin, milloin ja miten saitte tietää epäilystä. Tämä ajankohta on tärkeä määräaikojen kannalta.
- Rajatkaa pääsyä: Ottakaa kohteena olevat alueet, kuten asiakastili tai vientitoiminnot, tilapäisesti pois verkosta tai huoltotilaan, jos tietoja voi edelleen vuotaa.
- Varmistakaa jäljet: Älkää muuttako palvelinlokeja, tietokantaa tai tiedostojärjestelmää. Pyytäkää hosting-yritystä säilyttämään lokit.
- Ottakaa tietosuojavastaava mukaan: Tiedottakaa sisäisesti vastuuhenkilölle tai ulkopuoliselle tietosuojavastaavalle, jotta ilmoitusaika pysyy näkyvissä.
- Selvittäkää kohteena olevat tietotyypit: Mitä järjestelmässä on? Asiakkaiden perustiedot, tilaukset, terveys- tai maksutiedot, työhakemukset?
- Muuttakaa tunnukset, mutta sovitusti: Vaihtakaa salasanat ja avaimet vasta sovittuaan ja puhtaalta laitteelta.
- Tiedottakaa vakuutusyhtiölle ja lakimiehelle: Monet vakuutuskirjat edellyttävät varhaista ilmoitusta.
Miten PHP SOS auttaa konkreettisesti?
- Tilanteen kartoitus: Selvitämme kanssanne, mitkä järjestelmät ja tietotyypit voivat olla kohteena ja milloin epäily syntyi.
- Varmistus ja sulkeminen: Varmistamme lokit, tietokannan ja tiedostot muuttumattomina, estämme hyökkääjän pääsyn ja suljemme avoimet reitit, esimerkiksi suojaamattomat varmuuskopiot.
- Tarkistus ja puhdistus: Analysoimme käytöt, tietokantakyselyt ja yhteydet, etsimme web shellejä ja takaovia ja poistamme ne. Tarvittaessa otamme mukaan kumppaneita oikeudessa kestävään IT-forensiikkaan.
- Koventaminen ja raportointi: Saatte aikajanan, arvion todennäköisesti vaarantuneista tiedoista selvästi eroteltuna todennettuun, todennäköiseen ja tuntemattomaan sekä suosituksia pysyvään suojaukseen.
Työskentelemme etänä, ilman matkustamista, kaikkialla Saksassa ja Euroopassa.
Ilmoitusaika: mitä GDPR vaatii ja mitä me lisäämme
GDPR:n 33 artiklan mukaan henkilötietojen tietoturvaloukkauksesta on pääsääntöisesti ilmoitettava valvontaviranomaiselle viipymättä, mahdollisuuksien mukaan 72 tunnin kuluessa tiedon saamisesta, jos siitä aiheutuu todennäköisesti riski asianosaisille. Tämä on yleistä tietoa, ei oikeudellista neuvontaa. Sen, onko ilmoitus tehtävä ja mitä siinä ilmoitetaan, ratkaisette tietosuojavastaavanne tai lakimiehen kanssa.
Meidän panoksemme on tekninen puoli: mitä tapahtui, mitkä järjestelmät olivat kohteena, mitä tietotyyppejä niillä oli, kuinka kauan pääsy oli auki, mitä on tehty? Ilmoitus, joka perustuu todennettuihin tosiasioihin olettamusten sijaan, on helpompi perustella. Yleiskuvan velvoitteista antaa sivu GDPR:n 72 tunnin ilmoitusvelvollisuus. Tapaus ei pienene ajan myötä; se, joka ilmoittaa ajoissa ja dokumentoi huolellisesti, on edullisemmassa asemassa.
Todisteiden varmistus ja asianosaisten oikea puhuttelu
Suurin vaara vuodon jälkeen on refleksi korjata kaikki nopeasti. Uusi palvelin on siisti mutta ei todista enää mitään. Miten etenette tuhoamatta jälkiä, kuvaa sivu Todisteiden varmistus ennen uudelleenasennusta. Tapahtumien järjestys voidaan sen jälkeen kirjata tapauksen aikajanaan.
Jos asiakkaille tai kumppaneille on tiedotettava, selkeät ja asialliset sanat ratkaisevat. Ajatuksia antavat Asiakkaille tiedottaminen tapauksen jälkeen ja sivu Kriisiviestintä. Onko rikosilmoitus järkevä, selvitätte lakimiehenne kanssa; tietoja yhteystahoista löytyy sivulta Ilmoitus poliisille. Jos tapaus laajenee useisiin järjestelmiin, siirrymme yhdessä jäsenneltyyn tietoturvapoikkeamien hallintaan (Incident Response).
Mitä teidän kannattaa lähettää meille
- lyhyt kuvaus: milloin huomasitte jotain, kuka huomasi ja mistä?
- verkkosivustolla tai palvelimella olevat tietotyypit
- pääsy palvelimelle tai lupa keskustella suoraan hosting-yrityksenne kanssa
- tiedot varmuuskopioista, viennistä ja rajapinnoista muihin järjestelmiin
- järjestelmän tuntevien toimiston ja kehittäjien nimet
- tietosuojavastaavan nimi, jos sellainen on
Miksi PHP SOS
Työmme on Saksassa tehtyä (Made in Germany), ja olemme yli 25 vuoden ajan erikoistuneet tietoturvaan kumppaniverkostomme kyberammattilaisten kanssa. Teillä on yksi yhteyshenkilö, kaikki dokumentoidaan, ja kerromme avoimesti, mikä on todennettavissa ja mikä ei. Emme lupaa jälleenrakennusta, jos lokit puuttuvat, emmekä anna oikeudellista neuvontaa. Toimitamme tekniset tosiasiat, joiden perusteella te ja neuvonantajanne voitte päättää.
Koskeeko tämä teitä? Soittakaa. Autamme.
Mahdollisessa tietovuodossa määräaika kuluu ja jäljet katoavat joka päivä. Ottakaa yhteyttä nyt: soittakaa tai kirjoittakaa WhatsAppilla. Otamme tilanteen hoitoon ensimmäisestä viestistä alkaen ja pysymme mukana, kunnes tapaus on käsitelty loppuun ja dokumentoitu. Ilmoittakaa hätätilanne nyt
Usein kysytyt kysymykset
Kuinka nopeasti tietovuodosta on ilmoitettava?
GDPR:n 33 artiklan mukaan henkilötietojen tietoturvaloukkauksesta, josta aiheutuu riski asianosaisille, on pääsääntöisesti ilmoitettava valvontaviranomaiselle viipymättä ja mahdollisuuksien mukaan 72 tunnin kuluessa tiedon saamisesta. Soveltuuko tämä teidän tapaukseenne, selvitätte tietosuojavastaavanne tai lakimiehen kanssa.
Mistä tiedän, onko tietoja todella vuotanut?
Usein vain palvelinlokien, tietokantakäyttöjen ja lähtevien yhteyksien analyysistä. Jos näitä jälkiä ei ole, vuotoa ei voida todentaa eikä sulkea pois. Kerromme sen raportissa avoimesti tuntemattomana.
Onko asiakkaille tiedotettava?
Se riippuu asianosaisiin kohdistuvasta riskistä. Jos riski on korkea, heille on GDPR:n mukaan ilmoitettava myös. Oikeudellinen arvio kuuluu tietosuojavastaavalle tai lakimiehelle; me toimitamme siihen teknisen perustan.
Mitä tapahtuu, jos huomaan vasta myöhemmin, että tietoja on kadonnut?
Ratkaisevaa on, milloin saitte tietää loukkauksesta. Kirjatkaa, milloin ja miten epäily syntyi, ja varmistakaa jäljet siitä hetkestä alkaen.
Voitteko auttaa myös, jos tiedot olivat palveluntarjoajalla?
Tarkistamme, mitä voimme selvittää saamillanne tunnuksilla ja tiedoilla. Sovimme toimiston tai hosting-yrityksen kanssa teidän luvallanne.