Noplūduši dati no Vienotās pašvaldību informācijas sistēmas; incidentā cietušas 42 pašvaldības
"Atsevišķām personām" laikā no 2024.gada 29.oktobra līdz 2.novembrim izdevies neatļauti iegūt atsevišķus datus no Vienotās pašvaldību informācijas sistēmas.
Kā informē sistēmas izstrādātāju "ZZ Dats" direktors Edžus Žeiris, šīm personām bija izdevies piekļūt meklēšanas indeksam, uz kura tika dublēta neliela daļa datu no Vienotās pašvaldību informācijas sistēmas.
Šis incidents tiešā veidā skāris 42 Latvijas pašvaldības, izņemot vien Rīgu. Drošības speciālistu veiktā analīze liecinot, ka "atsevišķām personām" bijusi piekļuve datiem par dažu pašvaldību darbiniekiem (vārds, uzvārds, struktūrvienība, amats, e-pasta adrese, telefona numurs), pašvaldību iedzīvotāju fizisku personu datiem (vārds, uzvārds, personas kods, deklarētā adrese), kā arī atsevišķu pašvaldību lietvedības dokumentu failu aprakstiem (metadatiem).
Pēc problēmas konstatēšanas 2.novembrī veiktas nepieciešamās darbības sistēmas drošības konfigurēšanai un pasākumi, lai novērstu turpmāku nesankcionētu piekļuvi. Darbs pie notikušā analīzes vēl turpinoties.
"Svarīgi uzsvērt, ka sistēmā glabāto dokumentu faili incidentā nav skarti un nav nelikumīgi iegūti. Incidenta laikā dati sistēmā nav laboti, dzēsti un nav cietusi datu integritāte, kas nozīmē, ka pašvaldības var droši turpināt esošo sistēmu lietošanu, tādējādi nodrošinot pakalpojumu sniegšanu iedzīvotājiem," teikts uzņēmuma paziņojumā.
"Šis ir nopietns incidents, un mēs pret notikušo izturamies ar vislielāko atbildību, incidenta novēršanā un analīzē sadarbojamies ar Latvijas vadošo kiberincidentu novēršanas institūciju "Cert.lv". Notikušais nav radījis tiešas sekas pašvaldību iedzīvotājiem, jo nav nokopēti dati, kas satur, piemēram, paroles, banku informāciju vai tml.," piebildis Žeiris.
Kā liecina "firmas.lv" informācija, "ZZ Dats" pagājušajā gadā strādāja ar 15,209 miljonu eiro apgrozījumu, kas ir par 10,2% vairāk nekā 2022.gadā, bet kompānijas peļņa pieauga par 36,5% un bija 2,465 miljoni eiro. Kompānija "ZZ Dats" reģistrēta 1995.gadā, un uzņēmuma pamatkapitāls ir 40 000 eiro. Uzņēmums pieder Mārim Ziemam (40%), Ingai Ziemai (35%) un Žeirim (25%).