INFORMĀCIJA

PAR KONSTATĒTO KIBERDROŠĪBAS INCIDENTU

UN VEIKTAJIEM DROŠĪBAS PASĀKUMIEM

Rīga, 2026. gada 12. novembris

Informējam, ka vienā no mūsu informācijas sistēmām, kas attiecas uz SMS pakalpojumu,  ir tikusi konstatēta drošības ievainojamība, par kuru informācija ir parādījusies arī publiskajā telpā. Uzņēmuma speciālisti nekavējoties reaģēja, novēršot konstatēto nepilnību un uzsākot padziļinātu notikušā izmeklēšanu.

Šī brīža situācijas apraksts:

• Sākotnējās izmeklēšanas laikā ir noskaidrots, ka kiberdrošības pētniecības organizācija Cybernews, izmantojot sistēmas ievainojamību, ieguva neautorizētu piekļuvi sistēmas videi un informāciju par šo atradumu publicēja savā tīmekļa vietnē.
• Līdz šim brīdim veiktā tehniskā analīze, kā arī tiešā komunikācija ar Cybernews pārstāvjiem liecina, ka dati no mūsu sistēmas nav tikuši lejupielādēti.
• Šobrīd mūsu rīcībā esošā informācija liecina, ka organizācijas rīcībā varētu būt tikai atsevišķi sistēmas ekrānuzņēmumi, kas uzņemti ievainojamības fiksēšanas brīdī.

Mūsu veiktās un plānotās darbības:

• Pēc informācijas saņemšanas esam reaģējuši un ievainojamību pilnībā novērsuši.
• Par notikušo incidentu normatīvajos aktos noteiktajā kārtībā ir ticis informēta Informācijas tehnoloģiju drošības incidentu novēršanas institūcija CERT.LV;
• Šobrīd tiek veikts incidenta ietekme novērtējums, lai izvērtētu ziņošanu Datu valsts inspekcija (DVI) atbilstoši regulējumam
• Ciešā sadarbībā ar CERT.LV un kiberdrošības ekspertiem turpinām padziļinātu sistēmas auditu un pastiprinātu uzraudzību, kā arī ieviešam papildu drošības mehānismus, lai novērstu līdzīgu situāciju atkārtošanos nākotnē.

Noslēgumā vēlamies vēlreiz uzsvērt, ka mums ir būtiski nodrošināt augstu personas datu aizsardzības līmeni, tādēļ turpinām pilnveidot un stiprināt drošības pasākumus mūsu informācijas sistēmās.

Uzņēmuma kontaktpesona papildu informācijai:

Jānis Strumpmanis

Komercdirektors

[janis.strumpmanis@csc.lv / 29457555]