Ukratko: Nakon kibernetičkog napada tvrtke mogu podnijeti prijavu policiji. Prava kontaktna točka su središnje kontaktne točke za kibernetički kriminal (Zentrale Ansprechstellen Cybercrime, ZAC) pri zemaljskim kriminalističkim uredima, specijalizirane za tvrtke i tijela. Pripremite kratak vremenski slijed i osigurajte dokaze prije nego što se sustavi iznova postave. Ova stranica je opća informacija, a ne pravni savjet.
Zašto prijava može biti smislena
Mnoge tvrtke nakon napada oklijevaju uključiti policiju. Strahuju od truda, prekida poslovanja ili javnosti. Pritom prijava ima opipljive prednosti: službeno dokumentira incident, omogućuje istrage protiv počinitelja i pomaže tijelima da steknu pregled stanja. Za osiguravatelje, poslovne partnere i, po potrebi, nadzorna tijela broj predmeta može biti koristan dokaz.
Je li prijava u pojedinačnom slučaju primjerena, ovisi o situaciji. Kod iznude, krađe podataka, manipulacije podacima o plaćanju ili provale u poslužitelj s podacima o klijentima mnogo toga govori u prilog. Pitanje razmotrite sa svojim pravnim savjetnikom i, ako ga imate, svojim kibernetičkim osiguravateljem.
Središnje kontaktne točke za kibernetički kriminal
ZAC su specijalizirane službe policije koje postoje u svakoj saveznoj zemlji, smještene pri zemaljskim kriminalističkim uredima. Namijenjene su tvrtkama, tijelima i udrugama. Tamo rade istražitelji s tehničkom pozadinom koji poznaju napade na poslužitelje, iznudu i krađu podataka.
Nadležna je u pravilu ZAC savezne zemlje u kojoj Vaša tvrtka ima sjedište. Pregled svih službi naći ćete na polizei.de. Telefonske brojeve ovdje namjerno ne navodimo jer se putovi kontakta mogu promijeniti; koristite aktualne podatke policije.
Pronađite kontaktne podatke ZAC-a svoje savezne zemlje prije nego što se nešto dogodi i upišite ih u svoj plan za hitne slučajeve, na mjesto dostupno i bez ispravnog IT-a.
Kibernetički napad: priprema prijave policiji
Ne morate sve znati da biste podnijeli prijavu. Ali uredan prikaz poznatog stanja olakšava razgovor. Te točke biste trebali prikupiti:
- Vremenski slijed: kada je incident primijećen, tko ga je primijetio i koji su koraci uslijedili?
- Pogođeni sustavi: primjerice web-poslužitelj, shop, portal za klijente, s lokacijom u vlastitom pogonu ili kod pružatelja hostinga.
- Opažanja: nepoznate datoteke, upadljivi unosi u zapisnicima, poruke iznuđivača, odljev podataka.
- Šteta: ispad, pogođeni podaci, financijske posljedice, ako su poznate.
- Dosadašnje mjere: sustavi izolirani, zakrpani, lozinke promijenjene, pružatelj usluga uključen.
- Kontaktne osobe: tko u tvrtki stoji na raspolaganju za upite.
Kod incidenta u vezi s PHP2Shellom u prikaz spadaju ranjivosti CVE-2026-109618 i CVE-2026-109619 te trenutak Vaše zakrpe. Zakrpa ne dokazuje da se prije nije ništa dogodilo.
Sačuvajte dokaze
Za istrage su odlučujući neizmijenjeni tragovi. Refleks da se kompromitirani poslužitelj odmah izbriše i postavi iznova uništava upravo te tragove. Bolji je uredan redoslijed: izolirati sustav, osigurati zapisnike, popise datoteka i po potrebi slike memorije i nositelja podataka, zabilježiti kontrolne zbrojeve, zatim čistiti.
Kod PHP2Shella stručni tisak preporučuje čuvanje zapisnika poslužitelja od 20. 10. 2026. Zamolite i svog pružatelja hostinga da osigura zapisnike ako sami nemate pristup. Kako analizirati zapisnike bez mijenjanja tragova opisuje članak Analiza zapisnika web-poslužitelja nakon napada. Za sudski upotrebljivo osiguranje prikladan put je IT forenzika.
Nakon prijave u pravilu dobivate broj predmeta. Istražitelji se javljaju pri upitima i s Vama usklađuju koji su im podaci potrebni, primjerice kopije zapisnika ili slike memorije. Nemojte računati s tim da će istrage brzo dovesti do rezultata; počinitelji su često u inozemstvu i koriste prikrivenu infrastrukturu. Vrijednost prijave stoga nije samo u pojedinačnom slučaju. Saznanja iz mnogih prijava pomažu pridružiti skupine počinitelja i ometati njihovu infrastrukturu. Broj predmeta zabilježite u dokumentaciji incidenta i po potrebi ga proslijedite osiguravatelju ili nadzornom tijelu. Nova saznanja iz vlastite istrage možete naknadno dostaviti.
Prijava i druge obveze
Prijava ne zamjenjuje druge prijave. Ako su pogođeni osobni podaci, može postojati obveza prijave nadzornom tijelu za zaštitu podataka prema čl. 33. GDPR-a, ako je moguće u roku od 72 sata od saznanja. Ako Vaša tvrtka spada pod NIS2, dolaze prijave BSI-ju (njemački Savezni ured za informacijsku sigurnost). A mnoga kibernetička osiguranja zahtijevaju ranu obavijest. Redoslijed uskladite kako nijedan put ne bi bio zaboravljen; napomene su u članku Kibernetičko osiguranje u slučaju štete.
Plaćanje iznuđivačima ne biste trebali razmatrati bez savjetovanja s policijom, pravnim savjetnikom i osiguravateljem. ZAC o takvim pitanjima mogu savjetovati.
Kako PHP SOS konkretno pomaže?
- Osiguravamo zapisnike i stanja sustava tako da ostanu upotrebljivi za istrage i dokumentiramo kontrolne zbrojeve.
- Izrađujemo tehnički vremenski slijed i razumljiv sažetak za razgovor sa ZAC-om.
- Na Vaš zahtjev stojimo istražiteljima na raspolaganju kao tehnička kontaktna osoba.
- Paralelno nastavljamo odgovor na incidente kako bi Vaše poslovanje što prije ponovno sigurno radilo.
Česta pitanja
Isplati li se uopće prijava nakon kibernetičkog napada?
Prijava stvara službenu dokumentaciju koja može biti korisna prema osiguravateljima, poslovnim partnerima i tijelima. Omogućuje istrage i pridonosi pregledu stanja. Je li u pojedinačnom slučaju smislena, možete razgovarati sa ZAC-om i svojim pravnim savjetnikom.
Što je ZAC?
Središnje kontaktne točke za kibernetički kriminal (Zentrale Ansprechstellen Cybercrime, ZAC) specijalizirane su službe njemačke policije za tvrtke i tijela, smještene pri zemaljskim kriminalističkim uredima. Primaju prijave, savjetuju o postupanju i koordiniraju istrage. Pregled nudi polizei.de.
Moram li zbog istrage obustaviti poslovanje?
U pravilu ne. ZAC su pripremljeni na to da tvrtke moraju nastaviti raditi i mjere usklađuju s Vama. Pitanja o osiguranju dokaza i ponovnom pokretanju razjasnite u prvom razgovoru.
Postaje li prijava automatski javna?
Ne, prijava se ne objavljuje automatski. Pitanja o povjerljivosti najbolje je izravno postaviti ZAC-u. Vlastitu komunikaciju prema van i dalje upravljate Vi.