Röviden: Egy kibertámadás után a vállalkozások feljelentést tehetnek a rendőrségen. A megfelelő kapcsolattartó pont a tartományi bűnügyi hivatalok Zentrale Ansprechstellen Cybercrime (ZAC) szervezete, amely vállalkozásokra és hatóságokra szakosodott. Készítsen elő egy rövid idővonalat, és mentse a bizonyítékokat, mielőtt a rendszereket újratelepítik. Ez az oldal általános tájékoztatás, nem jogi tanácsadás.
Miért lehet értelmes a feljelentés
Sok vállalkozás tétovázik egy támadás után bevonni a rendőrséget. Ráfordítástól, üzemszünettől vagy nyilvánosságtól tartanak. Pedig a feljelentésnek kézzelfogható előnyei vannak: hivatalosan dokumentálja az incidenst, lehetővé teszi a tettesek elleni nyomozást, és segít a hatóságoknak áttekinteni a helyzetet. A biztosítók, az üzleti partnerek és adott esetben a felügyeleti hatóságok számára az ügyszám hasznos igazolás lehet.
Hogy az egyedi esetben indokolt-e a feljelentés, az a helyzettől függ. Zsarolásnál, adatlopásnál, fizetési adatok manipulálásánál vagy ügyféladatokat tartalmazó szerverbe való betörésnél sok szól mellette. Beszélje meg a kérdést a jogi tanácsadójával és, ha van, a kiberbiztosítójával.
A Zentrale Ansprechstellen Cybercrime
A ZAC a rendőrség szakosodott szervezeti egységei, amelyek minden szövetségi tartományban léteznek, a tartományi bűnügyi hivatalokhoz telepítve. Vállalkozásokhoz, hatóságokhoz és szövetségekhez fordulnak. Ott műszaki háttérrel rendelkező nyomozók dolgoznak, akik ismerik a szerverek elleni támadásokat, a zsarolást és az adatlopást.
Illetékes általában annak a szövetségi tartománynak a ZAC-ja, ahol a vállalkozásának székhelye van. Az összes szervezeti egység áttekintését a polizei.de oldalon találja. Itt tudatosan nem nevezünk meg telefonszámokat, mert az elérhetőségek változhatnak; használja a rendőrség aktuális adatait.
Keresse ki a szövetségi tartománya ZAC-jának elérhetőségeit, mielőtt bármi történne, és írja be a vészhelyzeti tervébe, olyan helyre, amely működő IT nélkül is elérhető.
Kibertámadás: a rendőrségi feljelentés előkészítése
Nem kell mindent tudnia a feljelentéshez. Az ismert állapot rendezett bemutatása viszont megkönnyíti a beszélgetést. Ezeket a pontokat érdemes összegyűjtenie:
- Idővonal: Mikor vették észre az incidenst, ki, és milyen lépések következtek?
- Érintett rendszerek: például webszerver, webshop, ügyfélportál, a saját üzemnél vagy a tárhelyszolgáltatónál lévő helyszínnel.
- Megfigyelések: ismeretlen fájlok, gyanús naplóbejegyzések, zsarolóüzenetek, adatkiáramlások.
- Kár: kiesés, érintett adatok, pénzügyi következmények, amennyiben ismertek.
- Eddigi intézkedések: rendszerek elkülönítve, javítva, jelszavak megváltoztatva, szolgáltató bevonva.
- Kapcsolattartók: ki áll rendelkezésre a vállalkozásnál kérdések esetén.
A PHP2Shellhez kapcsolódó incidensnél a CVE-2026-109618 és a CVE-2026-109619 rés, valamint a javítás időpontja a bemutatáshoz tartozik. Egy javítás nem bizonyítja, hogy korábban nem történt semmi.
A bizonyítékok megőrzése
A nyomozásokhoz a változatlan nyomok a döntők. Az a reflex, hogy egy kompromittált szervert azonnal letöröljenek és újratelepítsenek, éppen ezeket a nyomokat semmisíti meg. Jobb a rendezett sorrend: a rendszert elkülöníteni, naplókat, fájllistákat és adott esetben memória- és adathordozó-képeket menteni, ellenőrző összegeket rögzíteni, azután tisztítani.
A PHP2Shellnél a szakmai sajtó azt javasolja, hogy a szervernaplókat 2026. október 20-tól őrizzék meg. Kérje meg a tárhelyszolgáltatóját is, hogy mentse a naplókat, ha Ön maga nem fér hozzájuk. Hogyan értékelheti a naplókat nyomok megváltoztatása nélkül, azt a Webszerver-naplók kiértékelése egy támadás után írja le. Bíróság előtt is felhasználható mentéshez az IT-forenzika a megfelelő út.
A feljelentés után általában ügyszámot kap. A nyomozók kérdések esetén jelentkeznek, és egyeztetnek Önnel arról, mely adatokra van szükségük, például naplók vagy memóriaképek másolataira. Ne számítson arra, hogy a nyomozások gyorsan eredményre vezetnek; a tettesek gyakran külföldön ülnek, és elrejtett infrastruktúrát használnak. A feljelentés értéke ezért nem csak az egyedi esetben rejlik. Sok feljelentés megállapításai segítenek a tettescsoportok azonosításában és infrastruktúrájuk zavarásában. Rögzítse az ügyszámot az incidens-dokumentációjában, és szükség esetén adja tovább a biztosítónak vagy a felügyeleti hatóságnak. A saját vizsgálata új megállapításait utólag pótolhatja.
A feljelentés és más kötelezettségek
A feljelentés nem helyettesít más bejelentéseket. Ha személyes adatok érintettek, fennállhat a bejelentési kötelezettség az adatvédelmi felügyeleti hatóság felé a GDPR 33. cikke szerint, lehetőleg a tudomásszerzéstől számított 72 órán belül. Ha a vállalkozása a NIS2 hatálya alá tartozik, a BSI (a német Szövetségi Információbiztonsági Hivatal) felé történő bejelentések is hozzájönnek. És sok kiberbiztosítás korai tájékoztatást kíván. Egyeztesse a sorrendet, hogy semelyik út ne maradjon ki; ehhez útmutatás a következő oldalon van: Kiberbiztosítás káresetben.
Zsarolóknak való fizetést ne fontolgasson a rendőrséggel, a jogi tanácsadóval és a biztosítóval való egyeztetés nélkül. A ZAC-ok ilyen kérdésekben tanácsot adhatnak.
Hogyan segít konkrétan a PHP SOS?
- A naplókat és a rendszerállapotokat úgy mentjük, hogy a nyomozásokhoz felhasználhatók maradjanak, és dokumentáljuk az ellenőrző összegeket.
- Műszaki idővonalat és érthető összefoglalót készítünk a ZAC-cal folytatott beszélgetéshez.
- Kérésére műszaki kapcsolattartóként állunk a nyomozók rendelkezésére.
- Párhuzamosan továbbvisszük az Incident Response feladatát, hogy az üzeme a lehető leggyorsabban ismét biztonságosan fusson.
Gyakori kérdések
Megéri egyáltalán feljelentést tenni egy kibertámadás után?
A feljelentés hivatalos dokumentációt teremt, amely a biztosítók, az üzleti partnerek és a hatóságok felé hasznos lehet. Lehetővé teszi a nyomozást, és hozzájárul a helyzetképhez. Hogy az egyedi esetben célszerű-e, azt megbeszélheti a ZAC-cal és a jogi tanácsadójával.
Mi az a ZAC?
A Zentrale Ansprechstellen Cybercrime (ZAC, központi kiberbűnözési kapcsolattartó pontok) a rendőrség szakosodott szervezeti egységei vállalkozások és hatóságok számára, a tartományi bűnügyi hivatalokhoz telepítve. Feljelentéseket vesznek fel, tanácsot adnak az eljárásra, és összehangolják a nyomozásokat. Áttekintést a polizei.de kínál.
Le kell állítanom az üzemet a nyomozás miatt?
Általában nem. A ZAC-ok arra vannak berendezkedve, hogy a vállalkozásoknak tovább kell működniük, és az intézkedéseket egyeztetik Önnel. A bizonyítékmentésre és az újraindulásra vonatkozó kérdéseket tisztázza az első beszélgetésnél.
Egy feljelentés automatikusan nyilvánossá válik?
Nem, a feljelentést nem teszik közzé automatikusan. A titoktartásra vonatkozó kérdéseket legjobb, ha közvetlenül a ZAC-cal beszéli meg. A saját kifelé irányuló kommunikációját továbbra is Ön irányítja.