PTAC informē par iespējamu drošības incidentu PTAC informācijas sistēmā
Patērētāju tiesību aizsardzības centrs informē, ka vienā no tā pārziņā esošajām sistēmām iegūta licencējamo subjektu un PTAC amatpersonu kontaktinformācija. Iestāde norāda, ka komersantu iesniegtie uzraudzības dati nav apdraudēti.
Foto: Pixabay.com / Micha
Īsumā
- •Incidents konstatēts PTAC pārziņā esošajā "Attālinātā statistikas datu izgūšanas sistēmā" (ASDIS).
- •Izgūta 697 komersantu pārstāvju un 34 PTAC amatpersonu kontaktinformācija.
- •PTAC norāda, ka incidenta skartā sistēma pašlaik ir slēgta un lietotāji informēti par tās nepieejamību.
Patērētāju tiesību aizsardzības centrs (PTAC) informē par nesen atklātu datu drošības incidentu vienā no iestādes pārziņā esošajām informācijas sistēmām. Tas skāris "Attālinātā statistikas datu izgūšanas sistēma" (ASDIS).
PTAC skaidro, ka ASDIS ir C līmeņa drošības klases sistēma, kas atbilst zemākajam informācijas sistēmu riska līmenim. Iestāde šo sistēmu izmanto licencējamo komersantu uzraudzībai, un tā atbilst valstī noteiktajām minimālajām kiberdrošības prasībām.
Izgūta kontaktinformācija
Saskaņā ar pašreizējās izmeklēšanas datiem incidentā iegūta PTAC licencējamo subjektu kontaktinformācija. Tā attiecas uz patērētāju kreditēšanas pakalpojumu sniedzējiem, parādu ārpustiesas atgūšanas pakalpojumu sniedzējiem un komplekso tūrisma pakalpojumu sniedzējiem.
Kopumā skarti 697 komersantu pārstāvji un 34 PTAC amatpersonas. Iegūtā informācija ietver vārdu, uzvārdu, e-pastu un tālruņa numuru. PTAC norāda, ka lielākajā daļā gadījumu šāda informācija jau pieejama citos publiskos reģistros, tostarp Atvērto datu portālā.
Iestāde uzsver, ka incidenta dēļ nav apdraudēti uzraudzības dati, ko komersanti iesnieguši PTAC.
Sistēma pašlaik slēgta
ASDIS ir izvietota tīkla infrastruktūrā, kurā darbojas CERT.LV agrās brīdināšanas sensora (ABS) sistēma. PTAC arī norāda, ka nestabilas ģeopolitiskās situācijas apstākļos tehnoloģisko resursu aizsardzība ir jāstiprina, nodrošinot tam vajadzīgo finansējumu. Par šādu nepieciešamību Ministru kabineta rīcības sēdē par kiberdrošības jautājumiem iepriekš norādījusi arī Ekonomikas ministrija.
Pašlaik incidentā skartā sistēma ir slēgta. PTAC informē, ka par sistēmas nepieejamību nekavējoties paziņots visiem tās lietotājiem.