Patērētāju tiesību aizsardzības centrs (PTAC) informē par nesen konstatētu datu drošības incidentu vienā no tā pārziņā esošajām informācijas sistēmām – Attālinātajā statistikas datu izgūšanas sistēmā (ASDIS).
ASDIS ir C līmeņa drošības klases sistēma, kas PTAC tiek izmantota licencējamo komersantu uzraudzībai. Sistēma atbilst valstī noteiktajām minimālajām kiberdrošības prasībām un atrodas tīkla infrastruktūrā, kurā uzstādīta CERT.LV agrās brīdināšanas sensora (ABS) sistēma.
Patlaban veiktā izmeklēšana liecina, ka incidenta laikā izgūta PTAC licencējamo subjektu – patērētāju kreditēšanas, parādu ārpustiesas atgūšanas un komplekso tūrisma pakalpojumu sniedzēju – kontaktinformācija. Kopumā izgūta 697 komersantu pārstāvju un 34 PTAC amatpersonu kontaktinformācija – vārds, uzvārds, e-pasts un tālruņa numurs. Vairumā gadījumu šie dati jau pieejami publiskos reģistros, tostarp Atvērto datu portālā.
Uzraudzības dati, ko komersanti iesnieguši PTAC, incidentā nav apdraudēti.
Pašlaik incidenta skartā sistēma ir slēgta, un par tās nepieejamību PTAC nekavējoties informēja visus sistēmas lietotājus.
