Kort gezegd: Vermoedt u dat er gegevens via uw website zijn weggelekt, dan is tijd de beslissende factor. Bent u getroffen, neem dan direct contact op. Wij zetten op afstand de sporen veilig, stellen technisch vast welke gegevens getroffen kunnen zijn, sluiten de toegang en leveren een betrouwbare documentatie voor functionaris voor gegevensbescherming, advocaat en verzekeraar.
Verwijder nu niets en zet niets opnieuw op. Logboeken, database en bestanden zijn het enige bewijs van wat er wel en niet is weggelekt. Wie ze overschrijft, kan later niets meer aantonen. Meld uw noodgeval en wij nemen het over vanaf het eerste bericht.
Bent u getroffen? Waaraan u een datalek via de website herkent
Een datalekkage gebeurt vaak ongemerkt. Aanwijzingen komen meestal uit bijverschijnselen:
- Klanten melden dat gegevens die alleen u had elders opduiken, of dat zij phishingmails met correcte bestelgegevens ontvangen.
- De database wordt opvallend zwaar belast, of exports en dumps staan op plekken waar u ze niet hebt aangemaakt.
- In de logboeken zijn massale opvragingen van klantenlijsten, bestellingen of gebruikersprofielen te zien, vaak in een gelijkmatig ritme.
- Uw server zet uitgaande verbindingen op naar adressen die u niet kent, of verzendt ongewoon veel gegevens.
- Er zijn nieuwe beheerdersaccounts, gewijzigde wachtwoorden of aanmeldingen op ongebruikelijke tijden.
- Een beveiligingsonderzoeker, een journalist of een autoriteit wijst u op openlijk bereikbare gegevens.
- Op uw server staan onbeveiligde back-ups,
.env-bestanden of mappen die iedereen kan openen.
Het laatste punt is een lek zonder aanval: wie een back-upbestand in de webmap zet, maakt gegevens zonder enige hack opvraagbaar. Ook dat kan meldingsplichtig zijn.
Wat u nu direct doet
- Leg het tijdstip vast: Noteer wanneer en hoe u van het vermoeden hebt gehoord. Dat moment is belangrijk voor de termijnen.
- Beperk de toegang: Haal getroffen onderdelen, zoals het klantaccount of exportfuncties, tijdelijk van het netwerk of in onderhoudsmodus als er nog gegevens kunnen weglekken.
- Zet sporen veilig: Wijzig serverlogboeken, database en bestandssysteem niet. Vraag de hoster logboeken te bewaren.
- Betrek de functionaris voor gegevensbescherming: Informeer intern de verantwoordelijke persoon of een externe functionaris voor gegevensbescherming, zodat de meldtermijn in beeld blijft.
- Breng de getroffen soorten gegevens in kaart: Wat staat er op het systeem? Klantstamgegevens, bestellingen, gezondheids- of betaalgegevens, sollicitaties?
- Wijzig toegangen, maar afgestemd: Wachtwoorden en sleutels pas na overleg wijzigen en vanaf een schoon apparaat.
- Informeer verzekeraar en advocaat: Veel polissen eisen een vroege melding.
Hoe helpt PHP SOS concreet?
- Situatie opnemen: Wij stellen samen met u vast welke systemen en soorten gegevens getroffen kunnen zijn en wanneer het vermoeden ontstond.
- Veiligstellen en dichten: Wij zetten logboeken, database en bestanden ongewijzigd veilig, blokkeren de toegang van de aanvaller en sluiten open wegen, zoals onbeveiligde back-ups.
- Controleren en opschonen: Wij analyseren toegangen, databasevragen en verbindingen, zoeken webshells en achterdeuren en verwijderen ze. Waar nodig schakelen we partners in voor juridisch houdbaar IT-forensisch onderzoek.
- Beveiligen en rapporteren: U krijgt een tijdlijn, een uitspraak over de waarschijnlijk getroffen gegevens, duidelijk gescheiden in aangetoond, waarschijnlijk en onbekend, en aanbevelingen voor duurzame beveiliging.
Wij werken op afstand, zonder reistijd, in heel Duitsland en Europa.
Meldtermijn: wat de AVG eist en wat wij bijdragen
Volgens art. 33 AVG moet een inbreuk op de bescherming van persoonsgegevens in beginsel onverwijld, zo mogelijk binnen 72 uur na kennisname, aan de toezichthouder worden gemeld als ze naar verwachting een risico voor de betrokkenen inhoudt. Dit is algemene informatie, geen rechtsadvies. Of en wat u moet melden, beslist u samen met uw functionaris voor gegevensbescherming of een advocaat.
Onze bijdrage is de technische kant: wat is er gebeurd, welke systemen waren getroffen, welke soorten gegevens stonden daar, hoe lang was de toegang open, wat is er ondernomen? Een melding die op aangetoonde feiten in plaats van op vermoedens berust, is beter te verdedigen. Een overzicht van de plichten geeft de pagina over de AVG-meldplicht binnen 72 uur. Een incident wordt met de tijd niet kleiner; wie vroeg meldt en netjes documenteert, heeft een voordeel.
Bewijzen veiligstellen en betrokkenen goed aanspreken
Het grootste gevaar na een lek is de reflex om alles snel te repareren. Een vers opgezette server ziet er mooi uit, maar bewijst niets meer. Hoe u te werk gaat zonder sporen te vernietigen, beschrijft Bewijzen veiligstellen vóór de nieuwe installatie. De volgorde van de gebeurtenissen kunt u daarna vastleggen in een tijdlijn van het incident.
Moeten klanten of partners worden geïnformeerd, dan komt het aan op heldere, zakelijke woorden. Aanknopingspunten bieden Klanten informeren na een incident en de pagina over crisiscommunicatie. Of een strafrechtelijke aangifte zinvol is, bespreekt u met uw advocaat; aanwijzingen over de contactpunten vindt u onder Aangifte bij de politie. Breidt het incident zich uit naar meerdere systemen, dan gaan we samen over op gestructureerde Incident Response.
Wat u ons het best kunt sturen
- een korte schets: wanneer is u iets opgevallen, door wie, waaraan?
- de soorten gegevens die op de website of server staan
- toegangen tot de server of toestemming om rechtstreeks met uw hoster te spreken
- aanwijzingen over back-ups, exports en koppelingen met andere systemen
- namen van bureau en ontwikkelaars die het systeem kennen
- naam van de functionaris voor gegevensbescherming, indien aanwezig
Waarom PHP SOS
Wij werken Made in Germany en zijn met ons partnernetwerk van cyberprofessionals al meer dan 25 jaar gespecialiseerd in IT-beveiliging. U hebt één aanspreekpunt, alles wordt gedocumenteerd en wij zeggen openlijk wat zich laat aantonen en wat niet. Wij beloven geen reconstructie als de logboeken ontbreken, en geen rechtsadvies. Wij leveren de technische feiten waarmee u en uw adviseurs kunnen beslissen.
Bent u getroffen? Bel ons. Wij helpen.
Bij een mogelijk datalek loopt er een termijn, en de sporen verdwijnen met elke dag. Neem nu contact op: bel ons of stuur een bericht via WhatsApp. Wij nemen het over vanaf het eerste bericht en blijven erbij tot het incident is afgerond en gedocumenteerd. Meld nu uw noodgeval
Veelgestelde vragen
Hoe snel moet ik een datalek melden?
Volgens art. 33 AVG moet een datalek met een risico voor betrokkenen in beginsel onverwijld en zo mogelijk binnen 72 uur na kennisname aan de toezichthouder worden gemeld. Of dat voor u geldt, bespreekt u met uw functionaris voor gegevensbescherming of een advocaat.
Hoe weet ik of er echt gegevens zijn weggelekt?
Vaak alleen door analyse van serverlogboeken, databasetoegangen en uitgaande verbindingen. Ontbreken die sporen, dan is het weglekken noch aan te tonen noch uit te sluiten. Dat benoemen wij in het rapport openlijk als onbekend.
Moet ik mijn klanten informeren?
Dat hangt af van het risico voor de betrokkenen. Is het hoog, dan moeten zij volgens de AVG ook worden geïnformeerd. De juridische beoordeling hoort bij de functionaris voor gegevensbescherming of de advocaat; wij leveren daarvoor de technische basis.
Wat gebeurt er als ik pas later merk dat er gegevens weg zijn?
Bepalend is wanneer u van het datalek hebt vernomen. Leg vast wanneer en hoe het vermoeden ontstond, en zet vanaf dat moment de sporen veilig.
Kunt u ook helpen als de gegevens bij een dienstverlener stonden?
Wij kijken wat wij kunnen vaststellen met de toegangen en informatie die u krijgt. Met bureau of hoster stemmen wij af na uw toestemming.