В системе Центра защиты прав потребителей произошла утечка данных сотен человек
В одной из информационных систем Центра защиты прав потребителей (PTAC) Латвии выявлен инцидент кибербезопасности, в результате которого были похищены контактные данные сотен представителей компаний и сотрудников ведомства. Затронутая система отключена, данные надзора компаний не пострадали.
Центр защиты прав потребителей (PTAC) Латвии сообщил об инциденте безопасности данных в одной из подведомственных информационных систем. Пострадала система удалённого извлечения статистических данных (ASDIS), которую PTAC использует для надзора за лицензируемыми коммерсантами.
Система низкого уровня риска
ASDIS отнесена к классу безопасности C — самому низкому уровню риска среди информационных систем. Она размещена в сетевой инфраструктуре, где установлена система датчиков раннего предупреждения учреждения по предотвращению киберинцидентов Cert.lv, и соответствует установленным в стране минимальным требованиям кибербезопасности.
Что было похищено
Проводимое расследование показывает, что в результате инцидента злоумышленники получили контактные данные лицензируемых PTAC субъектов — поставщиков услуг потребительского кредитования, компаний по внесудебному взысканию долгов и поставщиков комплексных туристических услуг. Всего были похищены контактные данные 697 представителей коммерсантов и 34 должностных лиц PTAC, включая имена, фамилии, адреса электронной почты и номера телефонов.
PTAC подчёркивает, что большая часть этой информации уже доступна в других публичных реестрах, например, на портале открытых данных. Ведомство также отмечает, что инцидент не затронул данные надзора, поданные коммерсантами в PTAC.
Дальнейшие действия
Затронутая инцидентом система в настоящее время отключена, о её недоступности PTAC проинформировал всех пользователей системы. Ведомство отмечает, что в условиях нынешней нестабильной геополитической ситуации важно усиливать безопасность любых технологических ресурсов, находя для этого необходимое финансирование — на эту необходимость ранее на заседании Кабинета министров по вопросам кибербезопасности указывало Министерство экономики.
