PTAC atklāj datu drošības incidentu savā informācijas sistēmā
Patērētāju tiesību aizsardzības centra sistēmā ASDIS konstatēts kiberincidents, kura rezultātā izgūta vairāku simtu komersantu pārstāvju un iestādes darbinieku kontaktinformācija. Skartā sistēma pašlaik ir slēgta.
Patērētāju tiesību aizsardzības centrs (PTAC) konstatējis datu drošības incidentu informācijas sistēmā, ko izmanto licencējamo komersantu uzraudzībai. Runa ir par tā dēvēto Attālinātās statistikas datu izgūšanas sistēmu jeb ASDIS, kas ir zemākās riska klases – C līmeņa – drošības sistēma un atbilst valstī noteiktajām minimālajām kiberdrošības prasībām.
ASDIS darbojas tīkla infrastruktūrā, kurā uzstādīta kiberincidentu novēršanas institūcijas Cert.lv agrās brīdināšanas sensoru sistēma, kas ļāvusi incidentu pamanīt.
Kas noticis ar datiem
Pašlaik notiekošā izmeklēšana liecina, ka incidenta laikā piekļuve gūta patērētāju kreditēšanas, parādu ārpustiesas atgūšanas un komplekso tūrisma pakalpojumu sniedzēju kontaktinformācijai. Kopumā izgūti dati par 697 komersantu pārstāvjiem un 34 PTAC amatpersonām – to vārdi, uzvārdi, e-pasta adreses un tālruņu numuri. PTAC uzsver, ka lielākā daļa šīs informācijas jau ir publiski pieejama citos reģistros, tostarp Atvērto datu portālā. Iestāde apliecina, ka komersantu PTAC iesniegtie uzraudzības dati incidentā nav skarti.
Turpmākā rīcība
Skartā sistēma šobrīd ir atslēgta, un PTAC par tās nepieejamību informējis visus lietotājus. Iestāde norāda, ka pašreizējā nestabilā ģeopolitiskā situācija liek pastiprināt uzmanību visu tehnoloģisko resursu drošībai un šim mērķim rast nepieciešamo finansējumu. Uz šo vajadzību iepriekš Ministru kabineta sēdē par kiberdrošības jautājumiem norādījusi arī Ekonomikas ministrija.
