PTAC sistēmā konstatēts datu drošības incidents, izgūta simtiem cilvēku kontaktinformācija

Patērētāju tiesību aizsardzības centrs (PTAC) paziņojis, ka tā informācijas sistēmā konstatēts datu drošības incidents, aģentūru LETA informēja iestāde. Incidenta rezultātā iegūta simtiem cilvēku kontaktinformācija, tostarp vārdi, uzvārdi, e-pasta adreses un tālruņu numuri.

Skartā sistēma

Informācija tikusi iegūta no "Attālinātās statistikas datu izgūšanas sistēmas" (ASDIS), ko PTAC izmanto licencējamo komersantu uzraudzībai. Sistēma pieder C drošības klasei — zemākajam informācijas sistēmu riska līmenim — un atbilst valstī noteiktajām minimālajām kiberdrošības prasībām. ASDIS darbojas tīkla infrastruktūrā, kurā uzstādīta kiberincidentu novēršanas institūcijas "Cert.lv" agrās brīdināšanas sensoru sistēma.

Kas tika iegūts

Pašlaik notiekošā izmeklēšana liecina, ka skartas ir personas, kas saistītas ar PTAC licencējamiem pakalpojumu sniedzējiem — patērētāju kreditēšanas uzņēmumiem, parādu ārpustiesas atgūšanas pakalpojumu sniedzējiem un komplekso tūrisma pakalpojumu nodrošinātājiem. Kopumā iegūta 697 komersantu pārstāvju un 34 PTAC darbinieku kontaktinformācija. PTAC uzsver, ka lielākā daļa šo datu ir pieejama arī citos publiskos reģistros, piemēram, Atvērto datu portālā, un ka komersantu PTAC iesniegtie uzraudzības dati incidentā nav skarti.

PTAC rīcība

Skartā sistēma pašlaik ir atslēgta, un par tās nepieejamību informēti visi lietotāji. PTAC norāda, ka pašreizējā ģeopolitiskajā situācijā ir svarīgi stiprināt tehnoloģisko resursu drošību un tam paredzēt papildu finansējumu — uz šo nepieciešamību iepriekš Ministru kabineta sēdē par kiberdrošību jau norādījusi Ekonomikas ministrija.