Siamo un'azienda di logistica e ricambi all'ingrosso con 18 dipendenti a Berlino. Questa mattina abbiamo notato che alcune cartelle condivise sul server della contabilità erano bloccate ed era presente un file di testo sospetto. È evidente che c'è stato un accesso non autorizzato dall'esterno, ma al momento non riusciamo a capire quanti dati siano stati sottratti né se l'attacco si sia esteso ad altre parti della rete. Il nostro fatturato annuo si aggira sui 2,2 milioni di Euro e sui sistemi sono presenti fatture e anagrafiche di clienti e fornitori sia tedeschi che turchi.
Stiamo cercando di non farci prendere dal panico, ma non sappiamo con precisione quali passi legali e operativi compiere nelle prime 24 ore. Dobbiamo staccare subito la spina ai sistemi, allertare la polizia o rivolgerci a un perito informatico privato? Come e quando dobbiamo avviare la procedura di notifica ai clienti o alle autorità competenti?