Dar vienas skandalas – galimai nutekinti gydytojų duomenys: siunčia naujausią žinią

„Nustačius incidentą buvo aktyvuotos reagavimo procedūros ir kartu su specialistais imtasi visų būtinų veiksmų galimai neteisėtai prieigai sustabdyti. Šiuo metu mūsų prioritetas – išsamiai ištirti incidento aplinkybes, įvertinti galimą poveikį ir užtikrinti, kad būtų įgyvendintos visos papildomos priemonės duomenų saugumui stiprinti, ir informuoti sistemos vartotojus“, – pranešime sakė VASPVT direktorius Tadas Žentelis.

„Suprantame šios situacijos jautrumą ir siekiame užtikrinti maksimalų skaidrumą bei naujausios informacijos teikimą visuomenei“, – teigė jis.

Po galimo duomenų nutekėjimo iš VASPVT sistemos įstaiga teigia vertinanti incidento poveikį

Tarnybos teigimu, į incidentą buvo sureaguota iš karto, todėl pažeidimas buvo užkardytas per kelias valandas.

Trečiadienį sveikatos apsaugos ministrė Marija Jakubauskienė pranešė, kad incidentas įvyko birželio 7-8 dienomis, o pastebėtas naktį iš birželio 8-osios į 9-ąją.

Pirminiais duomenimis, pasinaudojus trečiųjų šalių atviro kodo įrankio „Apache Superset“ spraga, buvo atliktas neautorizuotas prisijungimas, tačiau nebuvo pasiekta centrinė E.sveikatos sistema, kurioje saugomi jautrūs pacientų duomenys.

Incidento metu pažeidėjai galėjo pasiekti ir nukopijuoti daugiau nei 62 tūkst. sveikatos priežiūros specialistų asmens duomenis, maždaug 156 įstaigų administratorių ir kelis šimtus pakopinių kompetencijų ir techninių metaduomenų.

Generalinė prokurorė Nida Grunskienė pranešė, kad trečiadienį dėl incidento pradėtas ikiteisminis tyrimas pagal Baudžiamojo kodekso 198 str. dėl neteisėto prisijungimo prie informacinės sistemos.

Tarnyba teigia, kad visi vartotojai, kurių duomenys galėjo būti pasiekti, apie situaciją informuoti elektroniniu paštu. 

Incidentas šiuo metu yra tiriamas, daugiau informacijos tarnyba ketina pateikti artimiausiomis dienomis.

Apie naujausią kibernetinį pažeidimą taip pat informuoti Nacionalinis kibernetinio saugumo centras (KKSC), Valstybinė duomenų apsaugos inspekcija, Valstybinė skaitmeninių sprendimų agentūra.