Lietuvos muitinėje nustatytas galimas asmens duomenų saugumo pažeidimas

Tęsdama lapkričio 10 d. nustatyto kibernetinio incidento tyrimą Lietuvos muitinė nustatė, kad incidento metu galėjo būti paveikti lapkričio 9-10 dienomis prie Bendrojo naudotojų valdymo portalo (BAP) besijungusių naudotojų asmens duomenys, praneša Lietuvos muitinė.

Su šiais asmenimis Lietuvos muitinė susisiekia tiesiogiai ir pateikia informaciją apie galimą pažeidimą bei rekomendacijas, kaip sumažinti galimas rizikas. Apie galimą asmens duomenų saugumo pažeidimą informuojamos Valstybinė duomenų apsaugos inspekcija ir atitinkamos Europos Sąjungos institucijos. Anksčiau apie incidentą buvo informuoti Nacionalinis kibernetinio saugumo centras ir Valstybės skaitmeninių sprendimų agentūra. Dėl galimo asmens duomenų saugumo pažeidimo pradėtas tyrimas.

Dėl saugumo Bendrojo vartotojų valdymo portalo (BAP) prieiga lieka sustabdyta. Tai daugiausia paveikia fizinius asmenis ir mažas įmones, naudojančias BAP autorizacijai kitose sistemose. Kitos bei atstovų muitinėje (tarpininkų) naudojamos sistemos ir paslaugos veikia įprastai.

Asmenims, kurių duomenys galėjo būti paveikti, Lietuvos muitinė rekomenduoja būti itin atidiems gavus elektroninius laiškus, SMS žinutes ar skambučius, kuriuose prašoma pateikti asmeninę ar finansinę informaciją. Rekomenduojama nespausti įtartinų nuorodų ir atidžiai tikrinti interneto svetainių adresus. Oficialios Lietuvos muitinės interneto svetainės yra muitine.lrv.lt ir mano.muitine.lt.

Lietuvos muitinė tęsia incidento suvaldymo ir saugumo užtikrinimo priemones: ribojami ir izoliuojami ryšiai su paveikta infrastruktūra, išsaugomi tyrimui reikalingi duomenys ir rengiamasi saugiam sistemų atkūrimui. Incidentui valdyti taip pat pasitelkti išoriniai infrastruktūros ir kibernetinio saugumo specialistai.

Kilus klausimų dėl galimo asmens duomenų saugumo pažeidimo galima kreiptis el. paštu [email protected] arba telefonu +370 5 236 2302.

Lietuvos muitinė tęsia kibernetinio incidento valdymą, jo masto ir galimo poveikio tyrimą bei sistemų funkcionalumo atkūrimą. Gavusi naujos patvirtintos informacijos apie incidento poveikį duomenims ar muitinės paslaugoms, Lietuvos muitinė nedelsdama informuos visuomenę ir verslą.