Pe scurt: Dacă bănuiți că s-au exfiltrat date prin site-ul dumneavoastră, timpul este factorul decisiv. Dacă sunteți afectat, contactați-ne imediat. Conservăm la distanță urmele, clarificăm tehnic ce date pot fi afectate, închidem accesul și livrăm o documentație solidă pentru responsabilul cu protecția datelor, avocat și asigurător.
Acum nu ștergeți nimic și nu reinstalați nimic. Logurile, baza de date și fișierele sunt singurele dovezi privind ce a fost exfiltrat și ce nu. Cine le suprascrie nu mai poate dovedi nimic mai târziu. Anunțați urgența, iar noi preluăm cazul de la primul mesaj.
Sunteți afectat? Cum se recunoaște o scurgere de date prin site
O exfiltrare de date are loc adesea neobservată. Indiciile rezultă de obicei din efecte secundare:
- Clienții raportează că datele pe care le aveați doar dumneavoastră apar în altă parte sau că primesc e-mailuri de phishing cu detalii corecte ale comenzii.
- Baza de date este solicitată neobișnuit de mult sau exporturi și dump-uri se află în locuri în care nu le-ați creat dumneavoastră.
- În loguri apar interogări în masă asupra listelor de clienți, comenzilor sau profilurilor utilizatorilor, adesea într-un ritm uniform.
- Serverul dumneavoastră stabilește conexiuni de ieșire către adrese pe care nu le cunoașteți sau transmite un volum neobișnuit de date.
- Există conturi noi de administrator, parole modificate sau autentificări la ore neobișnuite.
- O cercetătoare în securitate, un jurnalist sau o autoritate vă atrage atenția asupra unor date accesibile în mod deschis.
- Pe serverul dumneavoastră se află backupuri neprotejate, fișiere
.envsau directoare pe care le poate accesa oricine.
Ultimul punct este o scurgere fără atac: cine depune un fișier de backup în directorul web face datele accesibile fără niciun hack. Și aceasta poate fi supusă notificării.
Ce faceți imediat
- Consemnați momentul: notați când și cum ați aflat de bănuială. Acest moment este important pentru termene.
- Limitați accesul: scoateți temporar din rețea sau treceți în modul de mentenanță zonele afectate, de exemplu contul clientului sau funcțiile de export, dacă datele ar putea continua să se scurgă.
- Conservați urmele: nu modificați logurile serverului, baza de date și sistemul de fișiere. Rugați furnizorul de hosting să păstreze jurnalele.
- Implicați responsabilul cu protecția datelor: informați intern persoana competentă sau un responsabil extern cu protecția datelor, pentru ca termenul de notificare să rămână în atenție.
- Clarificați tipurile de date afectate: ce se află pe sistem? Date de bază ale clienților, comenzi, date de sănătate sau de plată, candidaturi?
- Schimbați accesurile, dar coordonat: parolele și cheile se schimbă abia după înțelegere și de pe un dispozitiv curat.
- Informați asigurătorul și avocatul: multe polițe cer o notificare timpurie.
Cum ajută PHP SOS concret?
- Imaginea situației: Clarificăm cu dumneavoastră ce sisteme și tipuri de date pot fi afectate și când a apărut bănuiala.
- Salvare și închidere: Salvăm logurile, baza de date și fișierele neschimbate, blocăm accesul atacatorului și închidem căile deschise, de exemplu backupurile neprotejate.
- Verificare și curățare: Analizăm accesările, interogările bazei de date și conexiunile, căutăm webshell-uri și uși dosnice și le eliminăm. Acolo unde este necesar, implicăm parteneri pentru criminalistică IT valabilă în fața instanței.
- Securizare și raport: Primiți o cronologie, o afirmație despre datele probabil afectate, separate clar în dovedit, probabil și necunoscut, precum și recomandări pentru securizarea durabilă.
Lucrăm la distanță, fără deplasare, în toată Germania și Europa.
Termenul de notificare: ce cere RGPD și cu ce contribuim
Conform art. 33 RGPD, o încălcare a securității datelor cu caracter personal trebuie, în principiu, notificată autorității de supraveghere fără întârziere, dacă este posibil în termen de 72 de ore de la luarea la cunoștință, atunci când implică probabil un risc pentru persoanele vizate. Aceasta este o informație generală, nu consultanță juridică. Dacă și ce trebuie să notificați decideți împreună cu responsabilul dumneavoastră cu protecția datelor sau cu un avocat.
Contribuția noastră este partea tehnică: ce s-a întâmplat, ce sisteme au fost afectate, ce tipuri de date se aflau acolo, cât timp a fost deschis accesul, ce s-a întreprins? O notificare bazată pe fapte dovedite, nu pe presupuneri, poate fi susținută mai bine. O privire de ansamblu asupra obligațiilor oferă pagina despre Obligația de notificare RGPD în 72 de ore. Un incident nu se micșorează cu timpul; cine notifică devreme și documentează curat este în avantaj.
Conservarea probelor și abordarea corectă a persoanelor afectate
Cel mai mare pericol după o scurgere este reflexul de a repara totul repede. Un server proaspăt configurat arată bine, dar nu mai dovedește nimic. Cum procedați fără a distruge urme descrie Conservarea probelor înainte de reinstalare. Succesiunea evenimentelor o puteți consemna apoi într-o cronologie a incidentului.
Dacă trebuie informați clienți sau parteneri, contează cuvintele clare și obiective. Idei oferă Informarea clienților după un incident și pagina despre comunicarea de criză. Dacă o plângere penală este sensibilă clarificați cu avocatul dumneavoastră; indicii despre punctele de contact găsiți la Plângerea la poliție. Dacă incidentul se extinde la mai multe sisteme, trecem împreună la un Incident Response structurat.
Ce ar trebui să ne trimiteți
- o scurtă descriere: când ați observat ceva, prin cine, prin ce?
- tipurile de date care se află pe site sau pe server
- accesurile la server sau permisiunea de a vorbi direct cu furnizorul dumneavoastră de hosting
- indicii despre backupuri, exporturi și interfețe către alte sisteme
- numele agenției și ale dezvoltatorilor care cunosc sistemul
- numele responsabilului cu protecția datelor, dacă există
De ce PHP SOS
Lucrăm Made in Germany și suntem specializați în securitate IT de peste 25 de ani, împreună cu rețeaua noastră de parteneri din profesioniști cyber. Aveți un interlocutor, totul este documentat, iar noi spunem deschis ce se poate dovedi și ce nu. Nu promitem o reconstituire dacă lipsesc logurile și nu oferim consultanță juridică. Furnizăm faptele tehnice cu care puteți decide dumneavoastră și consilierii dumneavoastră.
Sunteți afectat? Sunați-ne. Vă ajutăm.
La o posibilă scurgere de date curge un termen, iar urmele dispar cu fiecare zi. Contactați-ne acum: sunați-ne sau scrieți-ne pe WhatsApp. Preluăm cazul de la primul mesaj și rămânem alături până când incidentul este încheiat și documentat. Anunțați acum urgența
Întrebări frecvente
Cât de repede trebuie să notific o scurgere de date?
Conform art. 33 RGPD, o încălcare a securității datelor cu risc pentru persoanele vizate trebuie, în principiu, notificată autorității de supraveghere fără întârziere și, dacă este posibil, în termen de 72 de ore de la luarea la cunoștință. Dacă acest lucru se aplică în cazul dumneavoastră clarificați cu responsabilul dumneavoastră cu protecția datelor sau cu un avocat.
De unde știu dacă au fost cu adevărat exfiltrate date?
Adesea doar prin analiza logurilor serverului, a accesărilor bazei de date și a conexiunilor de ieșire. Dacă aceste urme lipsesc, exfiltrarea nu poate fi nici dovedită, nici exclusă. Menționăm deschis aceasta în raport ca necunoscut.
Trebuie să-mi informez clienții?
Depinde de riscul pentru persoanele vizate. Dacă este ridicat, ele trebuie înștiințate și conform RGPD. Evaluarea juridică aparține responsabililor cu protecția datelor sau avocatului; noi furnizăm baza tehnică pentru aceasta.
Ce se întâmplă dacă observ abia mai târziu că datele au dispărut?
Determinant este momentul în care ați aflat de încălcare. Notați când și cum a apărut bănuiala și conservați urmele începând cu acel moment.
Puteți ajuta și dacă datele se aflau la un prestator?
Verificăm ce putem clarifica cu accesurile și informațiile pe care le primiți. Ne coordonăm cu agenția sau cu furnizorul de hosting după aprobarea dumneavoastră.