В системе Центра защиты прав потребителей произошла утечка данных сотен человек

Центр защиты прав потребителей (PTAC) Латвии сообщил об инциденте безопасности данных в одной из подведомственных информационных систем. Пострадала система удалённого извлечения статистических данных (ASDIS), которую PTAC использует для надзора за лицензируемыми коммерсантами.

Система низкого уровня риска

ASDIS отнесена к классу безопасности C — самому низкому уровню риска среди информационных систем. Она размещена в сетевой инфраструктуре, где установлена система датчиков раннего предупреждения учреждения по предотвращению киберинцидентов Cert.lv, и соответствует установленным в стране минимальным требованиям кибербезопасности.

Что было похищено

Проводимое расследование показывает, что в результате инцидента злоумышленники получили контактные данные лицензируемых PTAC субъектов — поставщиков услуг потребительского кредитования, компаний по внесудебному взысканию долгов и поставщиков комплексных туристических услуг. Всего были похищены контактные данные 697 представителей коммерсантов и 34 должностных лиц PTAC, включая имена, фамилии, адреса электронной почты и номера телефонов.

PTAC подчёркивает, что большая часть этой информации уже доступна в других публичных реестрах, например, на портале открытых данных. Ведомство также отмечает, что инцидент не затронул данные надзора, поданные коммерсантами в PTAC.

Дальнейшие действия

Затронутая инцидентом система в настоящее время отключена, о её недоступности PTAC проинформировал всех пользователей системы. Ведомство отмечает, что в условиях нынешней нестабильной геополитической ситуации важно усиливать безопасность любых технологических ресурсов, находя для этого необходимое финансирование — на эту необходимость ранее на заседании Кабинета министров по вопросам кибербезопасности указывало Министерство экономики.