CSDD paziņo, kādi dati nonākuši hakeru rokās un kā pārbaudīt par sevi sistēmā pieejamo informāciju

CSDD norāda, ka 10.augustā veiktā komplicētā kiberuzbrukuma rezultātā CSDD IT sistēmai trešajai pusei bija neatļauta iespēja piekļūt informācijas sistēmās esošajiem, maksājumu kvīšu ietvertajiem klientu datiem, tajā skaitā, personas datiem.

Kiberuzbrukuma rezultātā tika ietekmēti šādi maksājuma kvītīs ietvertie personas dati:

• vārds un uzvārds vai uzņēmuma nosaukums;
• personas kods vai uzņēmuma reģistrācijas numurs;
• maksājuma summa;
• maksājuma veikšanas datums;
• transportlīdzekļa valsts reģistrācijas numura zīme;
• adrese, kas bija reģistrēta pakalpojuma saņemšanas dienā, piemēram, transportlīdzekļa reģistrācijas apliecībā norādītā adrese.

CSDD norāda, kādi dati netika skarti

• klienta telefona numurs;
• e-pasta adrese;
• bankas dati;
• pieejas informācija e-CSDD.

CSDD informē, ka šobrīd e-pakalpojumos ir iespēja autorizēties tikai ar kādu no drošiem autentifikācijas risinājumiem – eID, eParaksts mobile, eID Scan, Smart-ID vai internetbanku.

Ja kopš 2008.gada ir veikts kāds maksājums par CSDD sniegtajiem pakalpojumiem, pastāv iespēja, ka kiberuzbrukuma rezultātā varēja tikt skarti arī attiecīgā klienta personas dati.

Tāpat CSDD norāda, ka autorizējoties CSDD e-pakalpojumos e.csdd.lv un atverot sadaļu "Citi maksājumi" – "maksājumu vēsture", ir iespēja apskatīt uz klienta attiecināmos maksājuma norakstus jeb atspoguļotos personas datus.

Taču šobrīd vēl tiek precizēts un analizēts kiberuzbrukuma rezultātā ietekmēto aktuālo personas datu kategoriju apjoms, jo ne visi kiberuzbrukuma rezultātā ietekmētie dati ir aktuāli.

CSDD sadarbojas ar Valsts policiju, nodrošinot tās rīcībā visu pieejamo informāciju par notikušo kiberuzbrukumu, lai veicinātu kiberuzbrukuma veicēju identificēšanu un saukšanu pie atbildības. Vienlaikus CSDD ir saglabājusi visu tās rīcībā esošo informāciju par kiberuzbrukumu, lai iesniegtu to Datu valsts inspekcijai ar incidentu saistīto apstākļu vispusīgai un pilnvērtīgai izvērtēšanai.