# Nasze dane są na stronie z wyciekami. Czy da się ustalić, kiedy zostały skradzione?

Często tak, jeśli logi z tamtego okresu wciąż istnieją. Opublikowane pliki dają wskazówki: data ich najnowszej modyfikacji wyznacza najwcześniejszy możliwy moment kradzieży, a foldery, z których pochodzą, wskazują zaangażowane serwery. Potem poszukaj w logach firewalla, proxy i audytowych logach chmury dużych transferów wychodzących z tych serwerów w tym czasie oraz pierwszego regularnego kontaktu z nieznanym zewnętrznym serwerem, który często oznacza początek włamania. Poproś o to firmę reagującą na incydenty i nie pobieraj sam wycieku ze strony: zaangażuj zespół reagowania i prawnika, bo obchodzenie się ze skradzionymi danymi niesie własne ryzyka. Zgłoś publikację policji. NetSenX przechowuje alerty o nietypowym wolumenie wychodzącym dla każdego hosta, z czasem i celem, przez okres historii alertów w Twoim planie, co potrafi znacznie zawęzić okno czasowe.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/our-data-is-on-a-leak-site-when-was-it-stolen

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy NetSenX zapisuje, które pliki zostały wyprowadzone?](https://netsenx.com/pl/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Czy napastnicy wracają po sprzątaniu?](https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup)
- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)
- [Jakie są etapy reagowania na incydenty?](https://netsenx.com/pl/faq/what-are-the-phases-of-incident-response)
- [Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?](https://netsenx.com/pl/faq/how-to-prepare-for-a-cyber-incident)