Pašvaldībā noticis kiberdrošības incidents

Publiskajā telpā izskanējusi informācija par datu drošības incidentu, kas skāris pašvaldību datus, kurus savā informācijas sistēmā uztur un glabā SIA “ZZ Dats”. Datu valsts inspekcija, saņemot ziņas par personas datu aizsardzības pārkāpumu, ir uzsākusi šī incidenta apstākļu noskaidrošanu. Arī Alūksnes novada pašvaldība 7. novembrī saņēmusi vienotās pašvaldību sistēmas uzturētāja SIA “ZZ Dats” paziņojumu par kiberdrošības incidentu.

Kiberdrošības incidenta laikā vairākas nenoskaidrotas personas no dažādām interneta vietnēm piekļuvušas SIA “ZZ Dats” vienotās pašvaldību sistēmas atsevišķām datu bāzēm un ieguvušas tajās glabājošos globālos datus. “Incidents tiešā veidā skāris 42 Latvijas pašvaldības, izņemot Rīgas valstspilsētas pašvaldību. Alūksnes novada pašvaldība par minēto datu apstrādes pārkāpumu ziņojusi Datu valsts inspekcijai un informējuši datu subjektu,” stāsta pašvaldības izpilddirektors Ingus Berkulis.

Nepiederošām personām pieejamie dati ietvēra informāciju par pašvaldību darbiniekiem – vārds, uzvārds, amats, e-pasta adrese, tālruņa numurs – un fizisku personu vārdus, uzvārdus, personas kodus, deklarētās adreses un dokumentu aprakstus – metadatus, atklāj Datu valsts inspekcija. “ZZ Dats” direktors Edžus Žeiris skaidro, ka šajā incidentā netika nelikumīgi iegūti, laboti vai dzēsti dokumentu faili un tajos esošā informācija. Viņš uzsver, ka uzņēmums pret situāciju izturas ar vislielāko atbildību un sadarbojas ar cert.lv, lai novērstu līdzīgu gadījumu atkārtošanos.