Pomoc przy incydencie

Wyciek danych

Podejrzewasz wyciek danych? Ogranicz skutki i ustal obowiązki zgłoszeniowe

DC9 Cyber pomaga ograniczyć skutki wycieku, ustalić jego zakres i obowiązki zgłoszeniowe. Kontaktujemy się w ciągu 60 minut od otrzymania zgłoszenia.

Kanały kontaktu

Pierwszy kontakt
do 60 minut od otrzymania zgłoszenia
Zgłoś incydent

Pierwsze kroki

  1. Ogranicz skutki: zmień hasła i unieważnij klucze do systemów, których może to dotyczyć, zablokuj podejrzane konta.
  2. Nie usuwaj logów ani kont, które mogły zostać użyte — są potrzebne do analizy.
  3. Zanotuj, kiedy i jak dowiedziałeś się o zdarzeniu.
  4. Ustal, czy doszło do naruszenia ochrony danych osobowych. Od chwili jego stwierdzenia masz 72 godziny na zgłoszenie do UODO — brak pełnych ustaleń nie powinien go opóźniać, informacje można uzupełniać etapami.
  5. Wyznacz jedną osobę odpowiedzialną za decyzje i komunikację.

Kiedy podejrzewać wyciek

  • dane firmy lub klientów pojawiły się w internecie albo na forum przestępczym
  • ktoś zgłasza, że otrzymał Twoje dane lub dokumenty
  • widzisz nietypowy transfer danych na zewnątrz
  • przestępcy żądają pieniędzy za niepublikowanie danych

Zgłoszenie

Zgłoś incydent

Kilka informacji wystarczy, żebyśmy mogli się z Tobą skontaktować — w ciągu 60 minut od otrzymania zgłoszenia.

Co zauważyliście i kiedy, których systemów lub danych może to dotyczyć, co już zostało zrobione.

Nie wpisuj haseł, kluczy dostępowych ani danych logowania. Nie przesyłaj logów ani plików — kanał do wymiany materiałów ustalimy osobno.

Dane ze zgłoszenia wykorzystamy do kontaktu w sprawie incydentu. Polityka prywatności

albo napisz bezpośrednio: hello@dc9.io

Jak pomagamy

  • analizujemy logi i systemy, żeby ustalić zakres i źródło wycieku
  • sprawdzamy, czy napastnik nadal ma dostęp
  • oceniamy, których osób i danych dotyczy naruszenie
  • pomagamy przygotować zgłoszenie do UODO i komunikację do osób, których dane dotyczą
  • rekomendujemy zmiany, które zamkną drogę wycieku

Najczęstsze pytania

Czym różni się podejrzenie incydentu od naruszenia ochrony danych?

Podejrzenie to sygnał, który trzeba sprawdzić. O naruszeniu ochrony danych osobowych mówimy, gdy z rozsądnym stopniem pewności wiadomo, że dane zostały ujawnione, utracone lub zmienione. Od tego momentu liczy się 72 godziny na zgłoszenie do UODO.

Czy muszę znać pełny zakres wycieku, żeby zgłosić go do UODO?

Nie. RODO pozwala przekazywać informacje etapami, gdy nie da się ich zebrać od razu. Zgłoszenie składa się w terminie z tym, co wiadomo, i uzupełnia po dalszych ustaleniach.

Czy każdy wyciek trzeba zgłosić do UODO?

Naruszenie ochrony danych osobowych zgłasza się, chyba że jest mało prawdopodobne, by powodowało ryzyko dla osób. Ocenę warto udokumentować — pomagamy ją przygotować. Podmioty objęte ustawą o KSC lub DORA mogą mieć dodatkowe obowiązki.

Typowe sytuacje