Īsi: Pēc kibersuzbrukuma uzņēmumi var iesniegt iesniegumu policijā. Pareizais kontaktpunkts ir zemju kriminālpolicijas pārvalžu (Landeskriminalämter) Kibernoziegumu centrālie kontaktpunkti (ZAC), kas specializējušies darbā ar uzņēmumiem un iestādēm. Sagatavojiet īsu laika līniju un nodrošiniet pierādījumus, pirms sistēmas tiek uzstādītas no jauna. Šī lapa ir vispārīga informācija, nevis juridiska konsultācija.
Kāpēc iesniegums var būt lietderīgs
Daudzi uzņēmumi pēc uzbrukuma šaubās, vai iesaistīt policiju. Tie baidās no darba apjoma, darbības pārtraukuma vai publicitātes. Taču iesniegumam ir taustāmas priekšrocības: tas oficiāli dokumentē incidentu, ļauj izmeklēt vainīgos un palīdz iestādēm pārskatīt situāciju. Apdrošinātājiem, darījumu partneriem un vajadzības gadījumā uzraudzības iestādēm lietas numurs var būt noderīgs pierādījums.
Vai iesniegums konkrētā gadījumā ir piemērots, atkarīgs no situācijas. Šantāžas, datu zādzības, maksājumu datu manipulācijas vai ielaušanās serverī ar klientu datiem gadījumā daudz kas to atbalsta. Jautājumu pārrunājiet ar savu juridisko konsultāciju un, ja tāda ir, ar savu kiberapdrošinātāju.
Kibernoziegumu centrālie kontaktpunkti
ZAC ir policijas specializēti dienesti, kas ir katrā federālajā zemē un atrodas pie zemju kriminālpolicijas pārvaldēm. Tie ir paredzēti uzņēmumiem, iestādēm un apvienībām. Tur strādā izmeklētāji ar tehnisku izglītību, kuri pārzina uzbrukumus serveriem, šantāžu un datu zādzību.
Kompetents parasti ir tās federālās zemes ZAC, kurā atrodas jūsu uzņēmuma juridiskā adrese. Visu dienestu pārskatu atradīsiet vietnē polizei.de. Mēs šeit apzināti nenorādām tālruņa numurus, jo kontaktu ceļi var mainīties; izmantojiet policijas aktuālās norādes.
Sameklējiet savas federālās zemes ZAC kontaktdatus, pirms kas notiek, un ierakstiet tos savā ārkārtas plānā vietā, kas pieejama arī bez funkcionējošas IT.
Kibersuzbrukums: iesnieguma sagatavošana policijā
Lai iesniegtu iesniegumu, jums nav jāzina viss. Taču sakārtots zināmā stāvokļa izklāsts atvieglo sarunu. Šie punkti jums būtu jāsakopo:
- Laika līnija: kad incidents tika pamanīts, kas to pamanīja un kādi soļi sekoja?
- Skartās sistēmas: piemēram, tīmekļa serveris, veikals, klientu portāls, ar atrašanās vietu savā uzņēmumā vai pie hostinga sniedzēja.
- Novērojumi: nezināmi faili, aizdomīgi žurnālu ieraksti, šantāžas ziņojumi, datu aizplūšana.
- Zaudējumi: dīkstāve, skartie dati, finansiālās sekas, ciktāl zināms.
- Līdzšinējie pasākumi: sistēmas izolētas, ielāpotas, paroles nomainītas, iesaistīti pakalpojumu sniedzēji.
- Kontaktpersona: kas uzņēmumā ir pieejams jautājumu gadījumā.
Incidenta gadījumā saistībā ar PHP2Shell izklāstā jāiekļauj ievainojamības CVE-2026-109618 un CVE-2026-109619 un jūsu ielāpa laiks. Ielāps nepierāda, ka iepriekš nekas nav noticis.
Pierādījumu saglabāšana
Izmeklēšanai izšķiroša ir nemainīgas pēdas. Reflekss kompromitētu serveri nekavējoties izdzēst un uzstādīt no jauna iznīcina tieši šīs pēdas. Labāka ir sakārtota secība: sistēmu izolēt, nodrošināt žurnālus, failu sarakstus un, ja vajadzīgs, atmiņas un datu nesēju attēlus, fiksēt kontrolsummas, tad tīrīt.
PHP2Shell gadījumā speciālistu prese iesaka servera žurnālus glabāt no 2026. gada 20. oktobra. Lūdziet arī hostinga sniedzēju nodrošināt protokolus, ja jums pašiem piekļuves nav. Kā žurnālus novērtēt, neizmainot pēdas, apraksta Tīmekļa servera žurnālu izvērtēšana pēc uzbrukuma. Tiesā izmantojamai nodrošināšanai piemērots ceļš ir IT forensika.
Pēc iesnieguma jūs parasti saņemat lietas numuru. Izmeklētāji sazinās jautājumu gadījumā un ar jums saskaņo, kādi dati viņiem vajadzīgi, piemēram, žurnālu kopijas vai atmiņas attēli. Nerēķinieties, ka izmeklēšana ātri novedīs pie rezultāta; vainīgie bieži atrodas ārzemēs un izmanto maskētu infrastruktūru. Iesnieguma vērtība tāpēc nav tikai atsevišķā gadījumā. Atziņas no daudziem iesniegumiem palīdz identificēt vainīgo grupas un traucēt to infrastruktūru. Lietas numuru fiksējiet savā incidenta dokumentācijā un vajadzības gadījumā nododiet apdrošinātājam vai uzraudzības iestādei. Jaunas atziņas no savas izmeklēšanas varat iesniegt papildus.
Iesniegums un citi pienākumi
Iesniegums neaizstāj citus ziņojumus. Ja ir skarti personas dati, var pastāvēt ziņošanas pienākums datu aizsardzības uzraudzības iestādei saskaņā ar VDAR 33. pantu, iespējami 72 stundu laikā no brīža, kad kļuvis zināms. Ja jūsu uzņēmumam piemēro NIS2, klāt nāk ziņojumi BSI. Un daudzas kiberapdrošināšanas prasa agrīnu informēšanu. Secību saskaņojiet, lai neviens ceļš netiktu aizmirsts; norādes par to atrodamas lapā Kiberapdrošināšana apdrošināšanas gadījumā.
Maksājumus šantāžistiem nevajadzētu apsvērt bez konsultēšanās ar policiju, juridisko konsultāciju un apdrošinātāju. ZAC par šādiem jautājumiem var konsultēt.
Kā PHP SOS palīdz konkrēti?
- Mēs saglabājam žurnālus un sistēmu stāvokļus tā, lai tie izmeklēšanai paliktu izmantojami, un dokumentējam kontrolsummas.
- Mēs sastādām tehnisku laika līniju un saprotamu kopsavilkumu sarunai ar ZAC.
- Pēc jūsu vēlēšanās mēs izmeklētājiem esam pieejami kā tehniskā kontaktpersona.
- Paralēli mēs turpinām Incident Response, lai jūsu darbība pēc iespējas ātrāk atkal darbotos droši.
Biežāk uzdotie jautājumi
Vai pēc kibersuzbrukuma iesniegums vispār ir vērts?
Iesniegums rada oficiālu dokumentāciju, kas var noderēt attiecībās ar apdrošinātājiem, darījumu partneriem un iestādēm. Tas ļauj veikt izmeklēšanu un veicina situācijas pārskatu. Vai tas konkrētā gadījumā ir lietderīgi, varat pārrunāt ar ZAC un savu juridisko konsultāciju.
Kas ir ZAC?
Kibernoziegumu centrālie kontaktpunkti (ZAC) ir policijas specializēti dienesti uzņēmumiem un iestādēm, kas atrodas pie zemju kriminālpolicijas pārvaldēm. Tie pieņem iesniegumus, konsultē par rīcību un koordinē izmeklēšanu. Pārskatu piedāvā polizei.de.
Vai man uz izmeklēšanas laiku jāpārtrauc darbība?
Parasti nē. ZAC ir gatavi, ka uzņēmumiem jāturpina strādāt, un pasākumus saskaņo ar jums. Jautājumus par pierādījumu nodrošināšanu un darbības atjaunošanu noskaidrojiet pirmajā sarunā.
Vai iesniegums automātiski kļūst publisks?
Nē, iesniegums automātiski netiek publicēts. Jautājumus par konfidencialitāti vislabāk pārrunāt tieši ar ZAC. Savu komunikāciju uz āru joprojām vadāt jūs paši.