Kibernetički kriminal

Ransomware napad na cPanel

Kritična ranjivost CVE-2026-41940 ugrožava web stranice

Ako ste trenutno pogođeni ransomware napadom, tu smo da vam pomognemo u bilo kojem trenutku telefonom dostupan. Preuzimamo koordinaciju tima za odgovor na incidente i podržavamo vas u svim aspektima upravljanja štetom.

„Da biste povratili svoje datoteke, pošaljite 0,1 BTC…“ – Ako se ova poruka iznenada pojavi umjesto vaše web stranice, najvjerojatnije ste žrtva nedavnog, velikog Incident kibernetičkog kriminala. Kritična sigurnosna ranjivost u administrativnim sučeljima cPanel i WHM (Web Host Manager) trenutno se aktivno iskorištava za kompromitiranje poslužitelja i distribuciju ransomwarea.

U Austriji su pogođene brojne tvrtke, agencije i internetske trgovine čiji se hosting temelji na cPanelu. Situacija je ozbiljna, jer je ranjivost CVE-2026-41940 što može, pod određenim okolnostima, omogućiti napadačima administrativni pristup. Pogođeni se sada suočavaju s hitnim pitanjima: Kako se to moglo dogoditi? Koji su podaci procurili? I koje se pravne obveze nameću prema kupcima i tijelu za zaštitu podataka?

ATB.LAW pomaže pogođenim tvrtkama u rješavanju ovog incidenta iz pravnog i strateškog kuta – od očuvanja dokaza do praćenja kriptosredstava.

Što se dogodilo? Pozadina ranjivosti cPanela

Od kraja travnja 2026. sve je više izvještaja o kompromitiranim web-stranicama. U središtu problema nalazi se ranjivost u cPanel & WHM-u, koja je poznata kao CVE-2026-41940 identificirana je. Radi se o sigurnosnoj ranjivosti koja se odnosi na upravljanje autentifikacijom (zaobilaženje autentifikacije), a koja neovlaštenim osobama omogućuje stjecanje administratorskih privilegija.

Prema upozorenjima od BSI i od CERT.at Situacija je kritična, jer su eksploiti već u optjecaju. Pogođeni sustavi često prikazuju identičnu poruku o otkupnini: napadači zahtijevaju uplatu 0,1 BTC na određenu Bitcoin adresu i zahtijevati da se kod objavi na Twitteru (X).

Tko je u opasnosti?

Potencijalno su pogođene sve instalacije cPanela i WHM-a koje nisu ažurirane odmah nakon objave sigurnosnih zakrpa (verzije 110.0.x, 118.0.x itd. nadalje, ovisno o grančici izdanja). Ovo se odnosi na:

MSP i internetske trgovine, koji koriste pakete dijeljenog hostinga.
Web agencije, koji svojim klijentima pružaju preprodajni hosting.
Pružatelj IT usluga, koji upravljaju poslužiteljskim okruženjima putem WHM-a.
Profesionalni korisnici (liječnici, odvjetnici, porezni savjetnici) čiji CMS sustavi (npr. WordPress) rade na cPanel poslužiteljima.

Kontrolna lista za hitne mjere: Što trebate učiniti odmah

Ako na vašoj web stranici prikazuju poruku o otkupnini ili vam je pružatelj hostinga obavijestio da je ona kompromitirana, ključno je postupati smireno. Prebrzo djelovanje može znatno otežati prikupljanje dokaza i provedbu potraživanja u kasnijoj fazi.

Nemojte ga brzo izbrisati: Nemojte odmah izbrisati kompromitiranu web stranicu ili poslužitelj. Podaci su potrebni za IT forenziku.
Očuvanje dokaza: Napravite snimku zaslona poruke o otkupnini, točnog URL-a i Bitcoin adrese (uključujući vremenski žig).
Sigurnosno kopiranje dnevnika: Odmah zatražite od svog pružatelja hostinga ili IT usluga da izvrši sigurnosnu kopiju svih poslužiteljskih zapisa (zapisa pristupa, zapisa autentifikacije).
Bez nepromišljenih isplata: Nemojte izvršavati nikakvu uplatu prije nego što provjerite je li ona zakonski dopuštena.
Promjena lozinki: Čim pristup ponovno bude siguran, sve lozinke (WHM, cPanel, FTP, baze podataka, CMS admin) moraju se promijeniti.
Revizija zaštite podataka: Molimo analizirajte je li bilo moguće pristupiti osobnim podacima kupaca (imena, adrese e-pošte, poštanske adrese, podaci o plaćanju).
Tehnička podrška: Kontaktirajte specijalizirane odvjetnike i IT forenzičke stručnjake kako bi strukturirano istražili incident.

Pravna situacija u Austriji: GDPR i odgovornost

U Austriji kibernetički napad nije samo tehnički problem; on pokreće niz pravnih obveza.

Obveze izvještavanja o zaštiti podataka (GDPR)

Čim postanete svjesni da su osobni podaci kompromitirani kao rezultat hakiranja cPanela (povrede osobnih podataka), počinje teći vrijeme. U skladu s Članak 33. GDPR-a Mora se podnijeti izvješće Austrijska agencija za zaštitu podataka (DSB) općenito unutar 72 sata Mora se provesti. U slučaju visokog rizika, potrebno je obavijestiti i dotične pojedince (kupce, korisnike).

Pitanja odgovornosti: Tko plaća štetu?

Ovdje stvari postaju komplicirane za tvrtke i agencije. Kada se iskoristi sigurnosna ranjivost poput CVE-2026-41940, postavlja se pitanje odgovornosti:

Je li Pružatelji web hostinga Jesu li potrebne sigurnosne zakrpe instalirane na vrijeme?
Je li postojala obveza obavljanja održavanja u slučaju a Web agencija, tko je propustio ažuriranje?
Jesu li prekršeni bilo koji ugovorno dogovoreni standardi sigurnosti?

ATB.LAW Pregledavamo vaše ugovore s pružateljima IT usluga i hostinga u vaše ime, s ciljem ostvarivanja bilo kakvih potraživanja za odštetu koja proizlaze iz neadekvatnog održavanja ili kršenja dužnosti pažnje.

Trebate li platiti 0,1 BTC?

Zahtjev od 0,1 BTC čini se umjerenim u usporedbi s većim korporativnim incidentima ucjenjivačkog softvera. Ipak, [name] upozorava ATB.LAW protiv brzopletih isplata. Kako stvari stoje trenutno (1. svibnja 2026.), nije preporučljivo izvršiti uplatu. Trenutno ne postoji način da se stupi u kontakt s ucjenjivačima i pregovara s njima, i to, ne manje važno, izaziva znatne Rizici usklađenosti.

Očuvanje dokaza i praćenje kriptosredstava od strane ATB.LAW

U slučaju ransomware napada na cPanel, granice između tehnologije i zakona postaju mutne. ATB.LAW ovdje djeluje kao sučelje. Ne samo da osiguravamo on-chain dokaze (putanje Bitcoin transakcija), već i koordiniramo suradnju s IT forenzičkim stručnjacima kako bismo osigurali off-chain dokaze (logove poslužitelja).

U slučaju kaznenog postupka zastupat ćemo vaše interese kao građansku stranu u kaznenom postupku kako bismo u toj fazi ostvarili sve zahtjeve.

ČPP: Često postavljana pitanja o cPanel hakiranju

Moja web stranica prikazuje poruku o otkupnini, ali imam sigurnosnu kopiju. Trebam li je jednostavno vratiti? Tek nakon što se dokazi osiguraju i ranjivost otkloni. Ako ranjivost CVE-2026-41940 nije zakrpljena, napadači će odmah ponovno zaraziti sigurnosnu kopiju.

Moram li prijaviti hakiranje? Podnošenje policijskog izvještaja često je neophodno za ostvarivanje naknada iz osiguranja (osiguranje od kibernetičkih rizika) i pomaže u pružanju dokumentacije nadležnom tijelu za zaštitu podataka.

Što se događa ako propustim rok od 72 sata prema GDPR-u? To može rezultirati znatnim novčanim kaznama. Preporučljivo je razmotriti podnošenje "preventivnog izvještaja" čak i kada su činjenice nejasne. ATB.LAW vam može pomoći u sastavljanju takvih izvještaja na način usklađen s propisima.

Zaključak: Sada je potrebna brza akcija.

Napad ransomwarea cPanelom koji iskorištava ranjivost CVE-2026-41940 ističe koliko je digitalna infrastruktura ranjiva, čak i pri korištenju široko rasprostranjenog softvera. Pogođeni ne bi trebali ni ignorirati incident ni pogoršati situaciju nepromišljenim postupcima (kao što je brisanje datoteka bez njihove sigurnosne kopije ili plaćanje bez provjere detalja).

Ako je vaša web stranica pogođena, prikazuje se poruka o otkupnini ili je vaš pružatelj hostinga potvrdio mogući incident na cPanelu/WHM-u, trebali biste postupiti brzo i strukturirano. ATB.LAW podržava one pogođene incidentima kibernetičkog kriminala, ransomwareom, problemima zaštite podataka, očuvanjem dokaza, komunikacijom s pružateljima hostinga i procjenom potraživanja.

Pogođeni se mogu obratiti ATB.LAW 24 sata dnevno, 7 dana u tjednu – Uvijek smo tu da vam pomognemo. telefonom dostupan.