В информационной системе PTAC произошёл инцидент безопасности данных, похищены контакты сотен людей
В информационной системе Центра защиты прав потребителей (PTAC) Латвии произошёл инцидент безопасности данных — похищены контактные данные 697 представителей коммерсантов и 34 должностных лиц PTAC. Затронутая система отключена, надзорные данные компаний не пострадали.
Центр защиты прав потребителей (PTAC) Латвии сообщил агентству LETA о произошедшем инциденте безопасности данных в одной из своих информационных систем. В результате инцидента были похищены контактные данные сотен людей, включая имена, фамилии, адреса электронной почты и номера телефонов.
Затронутая система
Пострадавшая система — «Система удалённого получения статистических данных» (ASDIS), которую PTAC использует для надзора за лицензируемыми коммерсантами. Система относится к классу безопасности C — самому низкому уровню риска для информационных систем — и соответствует установленным в стране минимальным требованиям кибербезопасности. ASDIS размещена в сетевой инфраструктуре, где установлена система раннего предупреждения учреждения по предотвращению киберинцидентов Cert.lv.
Что было получено
По данным проводимого расследования, пострадали лица, связанные с лицензируемыми PTAC поставщиками услуг — компаниями потребительского кредитования, поставщиками услуг внесудебного взыскания долгов и поставщиками комплексных туристических услуг. Всего были получены контактные данные 697 представителей коммерсантов и 34 сотрудников PTAC. В ведомстве отмечают, что большая часть этой информации также доступна в других публичных реестрах, например на портале открытых данных, и что надзорные данные, поданные коммерсантами в PTAC, в результате инцидента не пострадали.
Действия PTAC
Затронутая система в настоящее время отключена, все её пользователи уведомлены о недоступности. PTAC указывает, что в нынешней нестабильной геополитической ситуации важно усилить безопасность любых технологических ресурсов и найти для этого необходимое финансирование — на эту необходимость ранее в ходе заседания Кабинета министров по вопросам кибербезопасности уже указывало Министерство экономики.
