В информационной системе PTAC произошёл инцидент безопасности данных: получена контактная информация сотен людей 0
В информационной системе Центра защиты прав потребителей (PTAC) был выявлен инцидент безопасности данных, в ходе которого была извлечена контактная информация сотен представителей коммерсантов и должностных лиц PTAC, в том числе имена, фамилии, адреса электронной почты и номера телефонов, сообщили агентству LETA в PTAC.
Затронутая информационная система — «Система удалённого извлечения статистических данных» (ASDIS). ASDIS является системой класса безопасности уровня C, что представляет собой самый низкий уровень риска информационной системы. Эту систему PTAC использует для обеспечения надзора за лицензируемыми коммерсантами, и она соответствует установленным в стране минимальным требованиям к кибербезопасности.
ASDIS размещена в сетевой инфраструктуре, в которой установлена сенсорная система раннего предупреждения учреждения по предотвращению киберинцидентов «Cert.lv».
Проведённое на данный момент расследование свидетельствует о том, что в результате инцидента была извлечена контактная информация лицензируемых PTAC субъектов, а именно поставщиков услуг потребительского кредитования, поставщиков услуг внесудебного взыскания долгов и поставщиков комплексных туристических услуг.
Была извлечена контактная информация 697 представителей коммерсантов и 34 должностных лиц PTAC — имя, фамилия, электронная почта и номер телефона. В большинстве случаев эта информация доступна в других публичных реестрах, например, на Портале открытых данных.
В результате инцидента не были поставлены под угрозу данные надзора, которые коммерсанты представили в PTAC.
В настоящее время затронутая инцидентом система закрыта. О недоступности системы PTAC также проинформировал всех пользователей системы.
PTAC указывает, что в нестабильной геополитической ситуации существенно усилить безопасность любых технологических ресурсов, найдя для этого необходимые финансовые средства, на что ранее на заседании Кабинета министров по вопросам кибербезопасности указывало Министерство экономики.
