# Apresentar queixa: pontos de contacto centrais para cibercrime

> Denunciar um ciberataque: como as empresas contactam os pontos de contacto centrais para cibercrime (ZAC) da polícia alemã, o que preparar e como preservar provas.

Fonte: https://phpsos.de/pt/compliance/anzeige-polizei-zac/  
Atualizado em: 25/10/2026  
Prestador: PHP SOS, Assistência de emergência PHP e segurança de servidores. Ajuda imediata por WhatsApp: https://wa.me/491736494914?text=Ol%C3%A1%2C%20PHP%20SOS%2C%20precisamos%20de%20ajuda%20com%20o%20nosso%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Em resumo:** depois de um ciberataque, as empresas podem apresentar queixa à polícia. O interlocutor certo são os pontos de contacto centrais para cibercrime (ZAC) das polícias criminais dos estados federados alemães, especializados em empresas e autoridades. Prepare uma breve cronologia e preserve provas antes de os sistemas serem reinstalados. Esta página é informação geral, não aconselhamento jurídico.

## Porque pode fazer sentido uma queixa

Muitas empresas hesitam, depois de um ataque, em envolver a polícia. Receiam o esforço, a interrupção da atividade ou a publicidade. No entanto, uma queixa tem vantagens concretas: documenta oficialmente o incidente, permite investigações contra os autores e ajuda as autoridades a ter uma visão geral da situação. Para seguradoras, parceiros comerciais e, se for o caso, autoridades de supervisão, o número do processo pode ser um comprovativo útil.

Se uma queixa é adequada num caso concreto depende da situação. Em caso de extorsão, roubo de dados, manipulação de dados de pagamento ou intrusão num servidor com dados de clientes, há muito a favor. Discuta a questão com o seu aconselhamento jurídico e, se existir, com a sua seguradora ciber.

## Os pontos de contacto centrais para cibercrime

As ZAC são serviços especializados da polícia que existem em cada estado federado alemão, sediados nas polícias criminais dos estados (Landeskriminalämter). Dirigem-se a empresas, autoridades e associações. Aí trabalham investigadores com formação técnica, familiarizados com ataques a servidores, extorsão e roubo de dados.

Normalmente é competente a ZAC do estado federado em que a sua empresa tem sede. Um resumo de todos os serviços encontra-se em polizei.de. Não indicamos aqui, de propósito, números de telefone, porque as vias de contacto podem mudar; use as indicações atuais da polícia.

> **Dica:**
> Procure os dados de contacto da ZAC do seu estado federado antes de acontecer alguma coisa e registe-os no seu plano de emergência, num local acessível mesmo sem TI a funcionar.

## Ciberataque: preparar a queixa à polícia

Não precisa de saber tudo para apresentar queixa. Uma exposição ordenada do que é conhecido facilita, no entanto, a conversa. Deve reunir estes pontos:

- **Cronologia:** quando foi detetado o incidente, por quem, e que passos se seguiram?
- **Sistemas afetados:** por exemplo servidor web, loja, portal de clientes, com localização na própria empresa ou no fornecedor de alojamento.
- **Observações:** ficheiros desconhecidos, entradas de registo invulgares, mensagens de extorsão, fugas de dados.
- **Dano:** indisponibilidade, dados afetados, consequências financeiras, na medida do que for conhecido.
- **Medidas até agora:** sistemas isolados, patch aplicado, palavras-passe alteradas, prestadores de serviços envolvidos.
- **Interlocutores:** quem na empresa está disponível para esclarecimentos.

Num incidente relacionado com o PHP2Shell, as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 e o momento do seu patch devem constar da exposição. Um patch não prova que antes não aconteceu nada.

## Preservar as provas

Para as investigações são decisivos os vestígios inalterados. O reflexo de apagar de imediato um servidor comprometido e reinstalá-lo destrói precisamente esses vestígios. É melhor seguir uma ordem ordenada: isolar o sistema, preservar registos, listas de ficheiros e, se for o caso, imagens de memória e de suportes de dados, registar somas de verificação e só depois limpar.

No caso do PHP2Shell, a imprensa especializada recomenda guardar os registos do servidor a partir de 20/10/2026. Peça também ao seu fornecedor de alojamento que preserve os registos, se você próprio não tiver acesso. Como analisar registos sem alterar vestígios descreve-o [Analisar os registos do servidor web após um ataque](https://phpsos.de/pt/ratgeber/logfiles-auswerten/). Para uma preservação utilizável em tribunal, o caminho adequado é a [forense informática](https://phpsos.de/pt/leistungen/it-forensik/).

Depois da queixa, em regra recebe um número de processo. Os investigadores contactam-no em caso de perguntas e combinam consigo que dados precisam, por exemplo cópias de registos ou imagens de memória. Não conte com que as investigações levem depressa a um resultado; os autores estão muitas vezes no estrangeiro e usam infraestrutura dissimulada. O valor de uma queixa não está, por isso, apenas no caso concreto. As conclusões de muitas queixas ajudam a atribuir grupos de autores e a perturbar a sua infraestrutura. Registe o número do processo na documentação do incidente e transmita-o, se necessário, à seguradora ou à autoridade de supervisão. Pode acrescentar novas conclusões da sua própria investigação.

## Queixa e outros deveres

Uma queixa não substitui outras notificações. Se estiverem afetados dados pessoais, pode existir o dever de notificar a autoridade de controlo da proteção de dados nos termos do Art. 33 do RGPD, se possível no prazo de 72 horas após o conhecimento. Se a sua empresa estiver abrangida pela NIS2, acrescem notificações ao BSI. E muitos seguros ciber exigem uma informação precoce. Combine a ordem dos passos, para que nenhuma via seja esquecida; há indicações em [Seguro ciber em caso de sinistro](https://phpsos.de/pt/compliance/cyberversicherung/).

Pagamentos a extorsionistas não deve considerá-los sem consultar a polícia, o aconselhamento jurídico e a seguradora. As ZAC podem aconselhar sobre estas questões.

## Como ajuda concretamente a PHP SOS?

- Preservamos registos e estados do sistema de modo a que continuem utilizáveis para as investigações e documentamos as somas de verificação.
- Elaboramos uma cronologia técnica e um resumo compreensível para a conversa com a ZAC.
- Se desejar, ficamos à disposição dos investigadores como interlocutores técnicos.
- Em paralelo, continuamos a [resposta a incidentes](https://phpsos.de/pt/leistungen/incident-response/), para que a sua atividade volte a funcionar em segurança o mais depressa possível.


## Perguntas frequentes

**Compensa apresentar queixa depois de um ciberataque?**  
Uma queixa cria uma documentação oficial que pode ser útil perante seguradoras, parceiros comerciais e autoridades. Permite investigações e contribui para o quadro da situação. Se faz sentido num caso concreto, pode falar disso com a ZAC e com o seu aconselhamento jurídico.

**O que é uma ZAC?**  
Os pontos de contacto centrais para cibercrime (Zentrale Ansprechstellen Cybercrime, ZAC) são serviços especializados da polícia alemã para empresas e autoridades, sediados nas polícias criminais dos estados federados (Landeskriminalämter). Recebem queixas, aconselham sobre como proceder e coordenam investigações. Um resumo está disponível em polizei.de.

**Tenho de parar a minha atividade por causa das investigações?**  
Em regra, não. As ZAC estão preparadas para o facto de as empresas terem de continuar a trabalhar e combinam as medidas consigo. Esclareça no primeiro contacto as questões sobre preservação de provas e retoma da atividade.

**Uma queixa torna-se automaticamente pública?**  
Não, uma queixa não é publicada automaticamente. As questões sobre confidencialidade é melhor colocá-las diretamente à ZAC. A sua própria comunicação para o exterior continua a ser gerida por si.

## Fontes

- [Polícia: resumo das ZAC](https://www.polizei.de/)
- [BSI (Gabinete Federal Alemão para a Segurança da Informação)](https://www.bsi.bund.de/)
- [RGPD Art. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)