В одной из информационных систем Центра защиты прав потребителей Латвии (PTAC) произошел инцидент с безопасностью данных. Посторонние получили контактную информацию почти 700 представителей коммерческих компаний и 34 сотрудников самого ведомства. При этом сведения, которые компании передавали PTAC в рамках надзора, утечке не подверглись.
Проблема возникла в системе ASDIS, которая используется для удаленного получения статистических данных при надзоре за компаниями, работающими в лицензируемых сферах. В PTAC сообщили, что расследование уже установило объем раскрытой информации.
Читайте нас также
Всего речь идет о данных 697 представителей коммерческих компаний и 34 должностных лиц PTAC. Среди них - имена и фамилии, адреса электронной почты и номера телефонов.
Затронуты представители поставщиков услуг потребительского кредитования, компаний, занимающихся внесудебным взысканием долгов, а также поставщиков комплексных туристических услуг. По данным PTAC, в большинстве случаев раскрытая информация уже присутствует в открытом доступе, в том числе на портале открытых данных.
При этом более чувствительные сведения остались защищены. В ведомстве подчеркнули, что данные, которые компании предоставляли PTAC непосредственно в рамках надзорной деятельности, скомпрометированы не были.
После обнаружения инцидента систему ASDIS отключили. Пользователей также предупредили о ее недоступности.
В PTAC заявили, что произошедшее вновь показывает необходимость усиления защиты государственных технологических ресурсов. «В нестабильной геополитической ситуации важно усилить безопасность любых технологических ресурсов, найдя для этого необходимые финансовые средства», - заявили в PTAC.
Система ASDIS относится к классу безопасности C - самому низкому уровню риска для информационных систем. В PTAC отмечают, что она соответствует минимальным требованиям Латвии в сфере кибербезопасности и размещена в сетевой инфраструктуре с сенсорами раннего предупреждения CERT.LV.
