"CSCTelecom" novērsis datubāzē konstatētās drošības nepilnības un ierobežojis piekļuvi tai
SIA "CSCTelecom" pēc informācijas saņemšanas par datubāzē konstatētajām drošības nepilnībām tās ir novērsusi un slēgusi attiecīgo piekļuvi, pavēstīja "CSCTelecom".
Kompānija norādīja, ka tika konstatēta piekļuves konfigurācijas nepilnība, kas pieļāva nesankcionētu piekļuvi platformas datubāzei. Par nepilnību informēja izdevuma "Cybernews" pētnieki, kuri bija piekļuvuši datiem. Pēc šīs informācijas saņemšanas nepilnība novērsta un attiecīgā piekļuve slēgta.
Vienlaikus "CSCTelecom" informēja, ka veikta serveru un pieejamās tehniskās informācijas pārbaude. Līdz šim pārbaudē nav konstatēta datu pārveidošana vai dzēšana un nav iegūti pierādījumi par datu ļaunprātīgu izmantošanu. Vienlaikus šie secinājumi neļauj pilnībā izslēgt datu apskati vai kopēšanu ārpus konstatētās pētnieku piekļuves.
Par incidentu ir informēta kiberincidentu novēršanas institūcija "Cert.lv".
Jau ziņots, ka "Cybernews" vēstīja, ka no telekomunikāciju pakalpojumu sniedzēja "CSCTelecom" atzara Latvijā datubāzes varētu būt noplūduši 125 miljoni īsziņu no bankām "Swedbank", SEB, ārkārtējo situāciju dienesta līnijas 112 un desmitiem mazumtirgotāju.














Komentāri (0)