В Латвии взломали систему Центра защиты прав потребителей
В Латвии злоумышленники получили контактные данные из информационной системы Центра защиты прав потребителей (PTAC). Речь идет о данных представителей лицензированных компаний и должностных лиц учреждения, сообщает LSM English.
Какие данные получили злоумышленники
Инцидент затронул Систему дистанционного получения статистических данных ASDIS, которую PTAC использует для надзора за лицензированными субъектами хозяйствования. В центре отметили, что ASDIS относится к системам класса безопасности C — с самым низким уровнем риска — и соответствует минимальным государственным требованиям в сфере кибербезопасности.
По предварительным данным, взлом произошел 1 сентября. В результате инцидента злоумышленники получили контактную информацию поставщиков услуг потребительского кредитования, компаний по внесудебному взысканию долгов и поставщиков комплексных туристических услуг.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Речь идет об именах, фамилиях, электронных адресах и номерах телефонов 697 представителей бизнеса и 34 должностных лиц PTAC. В центре заявили, что большая часть этих сведений уже доступна в других публичных реестрах, однако 106 контактов ранее не были обнародованы.
Система сейчас закрыта
Систему ASDIS после инцидента закрыли. Эксперт CERT.lv по предотвращению киберинцидентов Гинтс Малкалниетис оценил риски утечки как относительно небольшие. По его словам, эта атака была значительно проще, чем недавние кибератаки на Латвийские государственные леса и Дирекцию безопасности дорожного движения CSDD.
В CERT.lv также сообщили, что нападавшие не были из Латвии, России или других стран Европы. Дополнительные сведения о них учреждение пока не раскрывает. По словам эксперта, украденные данные были опубликованы на популярном форуме для хакеров.
