Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Бяла стена с една празна месингова закачалка, малка папрат в стъклен буркан на бяла полица отдолу, прозорец вляво.

Какво не твърдим

Искане за откуп или хакната поща не е ИТ преглед. Спрете и се обадете на правилните хора.

Какво да направите първо, когато нещо не е наред в момента, на кого да се обадите и какво тази фирма няма да предлага.

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Спрете тук. Този сайт не може да помогне при нещо, което се случва в момента, и не е спешна служба. Изключете засегнатите компютри от мрежата, но не ги изтривайте и не инсталирайте нищо отново. Ако са се преместили пари, първо се обадете на банката си. Ако имате застраховка срещу киберрискове, обадете се на застрахователя си, преди някой друг да се захване, защото полицата често определя кой го разглежда. Можете да съобщите за случая на Националния екип за реагиране при инциденти с компютърната сигурност (CERT България (НЕРИКС), govcert.bg, +359 2 445 77 66, cert@govcert.bg) и да подадете сигнал в МВР, в най-близкото районно управление или до ГДБОП. Ако може да са засегнати лични данни на клиенти, пациенти или служители, Вие, като администратор, имате 72 часа да уведомите Комисията за защита на личните данни на cpdp.bg (ОРЗД, чл. 33); фирмата, която обработва данните за Вас, Ви съобщава без ненужно забавяне. Не плащайте и не преговаряйте с нападателите. При опасност за живота се обадете на 112. После ни се обадете.

Какво ще видите в рекламите

„Хакнати ли сте? Ще намерим кой го е направил, ще преговаряме за откупа и ще върнем файловете Ви, гарантирано.“

Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.

Хакнатата поща и искането за пари срещу файлове се съобщават на CERT България и в МВР, а на нападателите не се плаща и не се пише, преди да говорите с полицията и със застрахователя. Ако са засегнати лични данни, администраторът има 72 часа да уведоми Комисията за защита на личните данни, а обработващият му съобщава без ненужно забавяне. Затова тази фирма не разследва, не преговаря и не обещава файлове: ИТ прегледът спира още на първия въпрос, а работата след инцидент е да заработите отново.

Правилата зад него

Всяко е проверено срещу източника си към октомври 2026 г.

  • И субектите извън обхвата на закона могат доброволно да съобщават на екипа за реагиране за значителни инциденти, заплахи и предотвратени инциденти (ЗКС, чл. 27д, ал. 1, т. 2).
  • Администраторът уведомява надзорния орган без ненужно забавяне и когато това е осъществимо не по-късно от 72 часа след като е разбрал за нарушението, освен ако няма вероятност то да породи риск (ОРЗД, чл. 33).
  • Обработващият лични данни уведомява администратора без ненужно забавяне, след като узнае за нарушение на сигурността на лични данни (ОРЗД, чл. 33, пар. 2).

Всеки източник, за да го прочетете цял:

Какво казва тази фирма вместо това

Не плащаме и не преговаряме с нападатели и не обещаваме да върнем файлове; връщаме от Вашите копия. Преди да пишете или да плащате на когото и да е, говорете с полицията и със застрахователя си.

Да се установи кой е влязъл, как е станала загубата или да се пазят доказателства за съд и застраховател е работа на полицията и на застрахователя Ви. Не я правим. След произшествие нашата работа е да заработите отново, заедно с полицията или с екипа на застрахователя Ви.

  • Не разследваме проникване, не преговаряме с нападатели и не обещаваме да върнем файлове.

Защо редът е навсякъде и къде не издържа

Заключен екран или непознат човек в пощенската кутия е най-лошата сутрин на един офис и първият порив е да се намери някой, който ще го оправи на всяка цена. Фирма, която предлага да се заеме с всичко с едно изречение — от виновните до файловете — отговаря на всеки страх едновременно и затова редът е написан така.

Правилата по-горе казват къде е всяка част от това проблем. Нападенията се съобщават на екипа за реагиране и в МВР, а не се уреждат частно, и дори субектите извън обхвата на закона могат да съобщават доброволно. Ако са засегнати лични данни, администраторът има срок да уведоми Комисията за защита на личните данни, а обработващият му съобщава без ненужно забавяне. Откриването на виновния и запазването на доказателства за съд са работа на полицията и на застрахователя. И никой не може да обещае какво ще направи нападателят. Полезната работа в първите часове е скучната част и тя е в кутията в горната част на тази страница.

Какво може да каже и да направи една ИТ фирма вместо това

Онова, което една ИТ фирма може честно да направи, е да насочи хората към тези, които могат да действат, като започне с обаждането, което идва преди всеки компютър:

При опасност за живота се обадете на 112. Този сайт не е спешна служба.

И да бъде готова преди да дойде този ден, защото работата след инцидент е да се възстанови офисът от копия, направени предварително:

Резервни копия, които сте пробвали

Копие, от което никой не е връщал файлове, е надежда, а не план. Важното е къде се копира работата, докъде назад стигат копията и дали някой е пробвал да върне нещо. Струва си да поговорим за пробно възстановяване.

Microsoft и Google поддържат самите услуги; връщането на нещо, изтрито преди месеци, е Ваша страна от договора с тях, затова отделното копие си струва да се обсъди.

С какво бихме започнали

  • Къде се копира работата Ви, колко често и докъде назад.
  • Връщане на един файл и една пощенска кутия, докато гледате.
  • Какво би станало сутринта, в която компютър не се включи.

Въпроси към всяка ИТ фирма

Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.

  • Ако файловете ни са заключени, кое е първото нещо, което правите, и какво оставяте на екипа на застрахователя ни?
  • Кой решава дали някой разговаря с нападателите и на кого се обаждате първо?
  • Кога за последно върнахте файловете ни от копията и колко време отне?
  • Разследвате ли някога кой е причинил инцидент и на какво основание?

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.