- Paulius Viluckas, BNS
- Teksto dydis:
- Spausdinti
Automobilių dalijimosi bendrovė „CityBee“ nekaupė vartotojų mokėjimo kortelių duomenų, todėl jos klientams, kurių duomenys buvo paviešinti, tikrai nereikia atsisakyti savo kortelių, sako įmonės vadovas.
Prieigą prie 2018 metų „CityBee“ duomenų gavęs ir juos paskelbęs anoniminis programišius antradienio vakarą viename forume skelbė duomenų bazės medžio ekrano nuotraukas. Jose buvo galima matyti aplankus „dbo.CreditCards“, kurie gali atrodyti kaip nuoroda į kreditinių kortelių duomenis.
Tačiau Kristijonas Kaikaris teigia, kad šie duomenys tikrai negalėjo būti pavogti, nes „CityBee“ mokėjimus apdoroja sertifikuota „PayPal“ įmonė „Braintree“.
„Interpretacijos, kad yra ir tie duomenys, iš tikrųjų yra klaidingos, lygiai taip pat su vairuotojų pažymėjimais. Buvo pavogti vartotojų pažymėjimo numeriai ir galiojimo datos, kitos informacijos neturėjome ir iš tos duomenų bazės tikrai negalėjo būti pavogta“, – BNS trečiadienį sakė K. Kaikaris.
„Nereikia atsisakinėti kortelių, skambinti bankams, tikrai to nereikia daryti“, – pabrėžė jis.
Anot „CityBee“ vadovo, visų pirma įmonė išsiaiškino, kad duomenys nėra pavogti iš darbinės sistemos, o yra prieš trejus metus padaryta duomenų bazės kopija.
Tie duomenys tikrai nebuvo padėti ant lėkštutės.
„Tie duomenys, kurie yra dabartinėje sistemoje, yra puikiai apsaugoti visomis naujausiomis sistemomis. Mes dabar netgi priverstinai į kiekvieno vartotojo programėlę sudiegėme dar vieną identifikacijos sluoksnį“, – sakė K. Kaikaris.
Duomenis gavęs ir juos paviešinęs programišius, su kuriuo susisiekė BNS, teigė, kad „CityBee“ duomenų apsauga yra itin prasta, o prieigą prie jų jis gavo pakankamai lengvai.
Tačiau bendrovės vadovas sako, kad pavogti duomenis lengva nebuvo ir hakeriu tikėti nereikėtų.
„Tie duomenys tikrai nebuvo padėti ant lėkštutės. Jis turėjo įrankius, turėjo įsilaužti, ką jis, beje, ir pats aprašė forume. Jis teigė, kad tai padarė lengvai, bet tai yra nusikaltimas, vagystė. Tai yra galimai net kelios nusikalstamos veikos, ne tik vagystė, bet ir duomenų paviešinimas“, – pabrėžė K. Kaikaris.
Kalbėdamas apie Vartotojų aljanso ketinimus dėl prarastų duomenų teikti ieškinį „CityBee“, K. Kaikaris sakė, jog apie galimas kompensacijas vartotojams kalbėti anksti, tačiau įmonė „tikrai galvos, ką galima padaryti geriau“.
Apie „CityBee“ klientų duomenų nutekėjimą paskelbta pirmadienio vakarą. Į programišių rankas pakliuvo ir buvo viešai paskelbta apie 110 tūkst. vartotojų, kurie platformoje užsiregistravo iki 2018-ųjų vasario 22 dienos, vardai, telefono numeriai, el. pašto adresai, asmens kodai, slaptažodžiai.
Savo klientus, kurie bendrovės sistemoje registravosi iki 2018-ųjų vasario 22-osios, „CityBee“ ragina pakeisti savo slaptažodžius tiek „CityBee“ sistemoje, tiek kitose sistemose, jei buvo naudotas toks pats ar panašus slaptažodis.
„CityBee“ veikia Lietuvoje, Latvijoje, Estijoje ir Lenkijoje. Bendrovės valdomą automobilių parką sudaro daugiau nei 2 tūkst. transporto priemonių, įmonė turi daugiau kaip 750 tūkst. registruotų klientų bazę.
NAUJAUSI KOMENTARAI
SUSIJĘ STRAIPSNIAI
-
Š. Stepukonis Estijos „Olybet“ galėjo pervesti beveik 32 mln. eurų
Buvęs „BaltCap Infrastructure Fund“ partneris Šarūnas Stepukonis į Estijos azartinių lošimų organizavimo kompanijos „OB Holding 1“ sąskaitą Lietuvoje galėjo pervesti 31,6 mln. eurų, praneša „Verslo ...
-
Žmonėms su negalia įgyti vairuotojo pažymėjimą – misija (ne)įmanoma: „Regitra“ teisinasi2
Bandžiusi įgyti vairavimo teises, negalią turinti moteris susidūrė su netikėta kliūtimi – paaiškėjo, kad „Regitra“ neturi jos negaliai pritaikyto automobilio. Moteris dėl tokios situacijos pateikė skundą Lygių galimybių ko...
-
VŠT iš „Veolios“ jau gavo 9,5 mln. eurų už taršos leidimus, likusių lėšų tikisi netrukus
Vilniaus miestas ir Vilniaus šilumos tinklai (VŠT) iš Prancūzijos energetikos grupės „Veolia“ jau atgavo dalį Stokholmo arbitražo pernai lapkritį priteistos sumos – 9,5 mln. eurų už įmonės 2002–2017 metais ...
-
Teismas iš naujo spręs, kurios šalies teisme turi būti nagrinėjama „BaltCap“ byla8
Vilniaus apygardos teismas turės iš naujo nagrinėti, ar investicijų bendrovės „BaltCap“ infrastruktūros fondo įmonių ieškinys dėl Šarūno Stepukonio praloštų dešimčių milijonų eurų grąžinimo turi b...
-
J. Petrauskienę antrai kadencijai siūloma skirti Valstybės duomenų agentūros vadove
Valstybės duomenų agentūros vadove antrai kadencijai siūloma skirti dabartinę įstaigos direktorę Jūratę Petrauskienę. ...
-
IAE valdyboje liko tie patys nepriklausomi nariai bei valstybės tarnautoja
Valstybės įmonės Ignalinos atominės elektrinės (IAE) valdyboje liko tie patys trys nepriklausomi nariai ir valstybės tarnautoja. ...
-
Teismas panaikino 4,8 mln. eurų „Alvoros“ turto areštą
Vilniaus apygardos teismas panaikino strateginio Lietuvos ir Lenkijos dujotiekio (GIPL) statybos pagrindinės rangovės „Alvorai“ 4,8 mln. eurų vertės turto areštą, trečiadienį pranešė „Alvora“. ...
-
„Vičiūnų“ gamyklą Kaliningrade įsigijusi įmonė D. Matijošaičiui klausimų nesukėlė69
Viešojoje erdvėje kilus diskusijai dėl „Vičiūnų“ gamyklą Kaliningrade įsigijusios įmonės, „Vičiūnai Group“ valdybos narys Dainius Matijošaitis teigia, kad jam pačiam informacija apie „Gruppa Okean“ ...
-
Birželį prasidės Jonavos aplinkkelio I etapo statybos darbai
„Via Lietuva“ praneša Birželį pradėsianti Jonavos aplinkkelio statybų I etapo ir kelio Jonava–Žasliai–Kalniniai Mijaugonys rekonstravimo rangos darbus. ...
-
Aplinkos ministerija po gaisro automobilių laužyne: nėra siūlymų reguliuoti pavojingų veiklų vietas3
Po automobilių laužyne Vilniuje kilusio gaisro, kurio žala gamtai siekia beveik 6 mln. eurų ir kurio pasekmes dėl itin toksiškų dūmų juto gyventojai, suskubta pranešti, kad automobilių ardymas bei metalo laužo tvarkymas neturi vykti mie...