«CSC Telecom» aizver atvērto īsziņu datubāzi; policija un Datu valsts inspekcija sāk pārbaudi

Īsziņu pakalpojumu sniedzējs «CSC Telecom» ceturtdien, 12. novembrī, paziņoja, ka novērsis nepilnības savā datubāzē un slēdzis piekļuvi tai, vēsta LSM. «Bija atvērts viens ports, kurš ir aizvērts,» sacīja uzņēmuma komercdirektors Jānis Strumpmanis. Kāpēc tas notika, viņš vēl nevarot pateikt. Uzņēmums norāda, ka kļūda bijusi datubāzes piekļuves iestatījumos un ka pazīmes par datu mainīšanu, dzēšanu vai ļaunprātīgu izmantošanu nav atrastas, taču pilnībā izslēgt, ka datus kāds apskatījis vai nokopējis, tas nevar.

Kas bija redzams

Par atvērto datubāzi 11. novembrī ziņoja kiberdrošības izdevums «Cybernews». Pēc tā pētnieku datiem, tajā reāllaikā krājās vairāk nekā 125 miljoni īsziņu, kas sūtītas no 2022. gada oktobra līdz 2026. gada septembrim: sūtītāja nosaukums, saņēmēja tālruņa numurs un pilns ziņas teksts, tostarp autentifikācijas kodi, pagaidu paroles, bankas darījumu paziņojumi un rezervāciju dati. Starp sūtītājiem minētas Swedbank, SEB, airBaltic, apdrošinātāji ERGO, Compensa un Artea, kā arī vairāki tirgotāji. Skartas arī Lietuva un Igaunija. Uzņēmums šo apjomu nav apstiprinājis.

Policija, DVI un CERT.LV

Valsts policija pēc savas iniciatīvas sākusi resorisko pārbaudi un sadarbojas ar CERT.LV, Latvijas kiberdrošības incidentu novēršanas institūciju. Datu valsts inspekcija (DVI) ziņojumu par personas datu aizsardzības pārkāpumu no «CSC Telecom» nav saņēmusi; uzņēmums vēl vērtē, vai tam tas jāiesniedz. DVI direktora pienākumu izpildītāja Lāsma Dilba teica, ka pēc publiskotās informācijas situācija acīmredzami nav kārtībā un jānoskaidro tās apjoms un atbildība. CERT.LV eksperts Gints Mālkalnietis norādīja, ka droši apgalvot, ka noziedznieki datubāzei nav piekļuvuši, nevar.

Ko saka uzņēmumi

Swedbank pārtraukusi sadarbību ar «CSC Telecom» un turpina izmeklēšanu, taču tūlītēju risku klientu naudai vai internetbankai neredz. SEB skaidro, ka šī pakalpojumu sniedzēja īsziņas izmantojis tikai SEB pensiju fonds vispārīgiem paziņojumiem par trešā līmeņa pensijām, un par incidentu «CSC Telecom» to nav informējis. airBaltic vēl vērtē situāciju: viens no iespējami skartajiem pakalpojumiem ir īsziņas ar aicinājumu reģistrēties lidojumam, ko aviokompānija pārtrauca sūtīt pirms aptuveni pusotra gada. ERGO sākusi pārbaudi.

Bankas un eksperti aicina neuzticēties negaidītām īsziņām, zvaniem un e-pastiem, kuros prasa personas datus, paroles vai autentifikācijas kodus, un, ja iespējams, īsziņu vietā izmantot paziņojumus lietotnē. Ieteicams arī nomainīt paroles kontiem, kurus aizsargā ar īsziņu kodiem.