Na Łotwie zhakowano system Centrum Ochrony Praw Konsumentów

Na Łotwie sprawcy uzyskali dane kontaktowe z systemu informacyjnego Centrum Ochrony Praw Konsumentów (PTAC). Chodzi o dane przedstawicieli licencjonowanych firm oraz urzędników tej instytucji, informuje LSM English.

Jakie dane uzyskali sprawcy

Incydent dotknął System Zdalnego Pozyskiwania Danych Statystycznych ASDIS, którego PTAC używa do nadzoru nad licencjonowanymi podmiotami gospodarczymi. Centrum zaznaczyło, że ASDIS należy do systemów klasy bezpieczeństwa C — o najniższym poziomie ryzyka — i spełnia minimalne wymogi państwowe w zakresie cyberbezpieczeństwa.

Według wstępnych danych włamanie nastąpiło 1 września. W wyniku incydentu sprawcy uzyskali informacje kontaktowe dostawców usług kredytu konsumenckiego, firm zajmujących się pozasądową windykacją długów oraz dostawców kompleksowych usług turystycznych.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Chodzi o imiona, nazwiska, adresy e-mail i numery telefonów 697 przedstawicieli firm oraz 34 urzędników PTAC. Centrum oświadczyło, że większość tych informacji jest już dostępna w innych publicznych rejestrach, jednak 106 kontaktów wcześniej nie zostało upublicznionych.

System jest obecnie zamknięty

System ASDIS został zamknięty po incydencie. Ekspert CERT.lv ds. zapobiegania cyberincydentom Gints Malkalnietis ocenił ryzyko związane z wyciekiem jako stosunkowo niewielkie. Według niego atak ten był znacznie prostszy niż niedawne cyberataki na Łotewskie Lasy Państwowe oraz Dyrekcję Bezpieczeństwa Ruchu Drogowego CSDD.

CERT.lv poinformował również, że napastnicy nie pochodzili z Łotwy, Rosji ani innych krajów Europy. Instytucja na razie nie ujawnia dodatkowych informacji na ich temat. Według eksperta skradzione dane opublikowano na popularnym forum hakerskim.

Czytaj nas na Telegram i Sends