- Ingrida Steniulienė, BNS
- Teksto dydis:
- Spausdinti
Sekmadienį programišiai nutekino apie 20-ties tūkstančių „Ignitis ON“ klientų duomenis – vardus, pavardes, el. pašto adresus, vartotojo autentifikavimo (RFID) žetonų sąrašą, dalį vartotojų elektromobilių valstybinių numerių, pranešė bendrovė.
Kiek anksčiau ji pranešė patyrusi programišių ataką.
Kaip pranešė „Ignitis“, sistemoje nebuvo kaupiama ir nėra nutekinta su mokėjimais susijusi informacija – banko sąskaitų, mokėjimo kortelių duomenys ir kiti itin jautrūs duomenys, tokie kaip asmens kodai.
„Kitų bendrovės „Ignitis“ paslaugų klientų duomenys yra saugūs, „Ignitis ON“ įkrovimo paslaugos sistema veikia debesyje kaip paslauga (angl. SaaS), todėl jokių sąsajų su kita bendrovės IT ar OT infrastruktūra nėra“, – skelbia bendrovė.
Sekmadienį popiet dalis „Ignitis“ valdomo prekės ženklo „Ignitis ON“ vartotojų buvo atjungti nuo „Ignitis ON“ programėlės, jie negalėjo įsikrauti elektromobilio, buvo atjungtos visos bendrovės įkrovimo prieigos Lietuvoje.
Praėjus kelioms valandoms, visų „Ignitis ON“ įkrovimo prieigų, kurios buvo atjungtos dėl incidento, veikla buvo atstatyta. Vartotojai, kurie buvo atjungti nuo programėlės, taip pat vėl galėjo naudotis įkrovimo paslauga.
„Tuo pat metu gavome informaciją, kad gali būti nutekinti vartotojų duomenys. Patikrinus informaciją, deja, ji pasitvirtino. Dabartiniai duomenys rodo, kad, kaip įtariama, programišiai gavo neteisėtą prieigą prie mūsų elektromobilių įkrovimo paslaugos sistemos duomenų, kuri veikia debesyje, ir iš ten pasisavino apie 20 tūkst. klientų informaciją – vardus, pavardes, el. pašto adresus, vartotojo autentifikavimo (RFID) žetonų sąrašą. Šiuo metu drauge su IT saugumo komanda ieškome, kokiu būdu programišiams pavyko gauti prieigą ir lygiagrečiai apie šį įvykį rengiame pranešimus klientams, Valstybinei duomenų apsaugos inspekcijai ir teisėsaugos institucijoms, – pranešime sako „Ignitis“ elektrinio mobilumo departamento vadovas Eimantas Balta.
„Labai atsiprašome klientų dėl nutekintų duomenų. Dedame visas pastangas, kad kuo greičiau galėtume susisiekti su nukentėjusiais klientais ir jų atsiprašyti bei išsiaiškinti visas šios situacijos aplinkybės. Nors slaptažodžiai nėra nutekinti ir prie jų prieita nebuvo, tačiau šiuo metu klientų vis tiek prašome pasikeisti prisijungimo slaptažodį. Šiuo metu aiškinamės, kokią įtaką turi RFID žetono informacijos nutekinimas ir artimiausiu metu informuosime klientus, jei iškiltų poreikis šiuos žetonus keisti“, – komentavo E. Balta.
„Ignitis“ apie įvykį taip pat informavo Nacionalinį kibernetinio saugumo centrą, Nacionalinį krizių valdymo centrą.
SUSIJĘ STRAIPSNIAI
-
Vaizdas šokiravo: po patikrinimo nedelsiant sustabdyta picų vagonėlio veikla3
Po Valstybinės maisto ir veterinarijos tarnybos (VMVT) inspektorių patikrinimo Kauno rajone dėl šiurkščių pažeidimų sustabdyta picas kepančio vagonėlio „Fast pizza BARBECUE“ veikla. ...
-
Namų atnaujinimas be didelių investicijų – spėsite dar šią vasarą1
Net ir trumpų atostogų metu galima pabaigti ilgai atidėliotus smulkius remonto darbus ar suteikti naujų spalvų namų interjerui, nesugaištant per daug laiko bei nepaploninant piniginės. Smulkios detalės jūsų kambarius pakeis neatpažįstamai, o...
-
Šaltiniai: 13,6 mln. eurų bauda už sankcijų pažeidimą – įmonei „Biovarda“
13,6 mln. eurų bauda už tarptautinių sankcijų pažeidimą muitinė skyrė Vilniuje veikiančiai įmonei „Biovarda“, BNS trečiadienį patvirtino du nesusiję šaltiniai. ...
-
„Via Solis“ sukūrė išskirtinę technologiją ateities saulės moduliams gaminti1
Po keleto ieškojimų ir eksperimentavimo metų fotovoltinius modulius gaminanti įmonė „Via Solis“ koja kojon žengia su pasaulio energetikos lyderiais ir pirmoji pasaulyje į savo gamybos liniją integruoja naują technologiją, kurioje na...
-
Už sankcijų pažeidimą Lietuvos įmonei skirta 13,6 mln. eurų bauda1
Transporto priemones eksportuojančiai Lietuvoje registruotai įmonei už tarptautinių sankcijų pažeidimą skirta 13,6 mln. eurų bauda, trečiadienį pranešė Muitinė. ...
-
Kauno rajone už 12 mln. eurų bus įrengtas vėjo jėgainių parkas2
Viena didžiausių šalyje statybos ir nekilnojamojo turto plėtros grupių HISK (buvę „Panevėžio keliai“) už 12 mln. eurų (su PVM) Kauno rajone, Girininkų kaime įrengs 42 megavatų (MW) vėjo jėgainių parką. ...
-
LVAT: taršos leidimas nuo gaisro kentėjusiai „Ekologistikai“ panaikintas pagrįstai1
Nuo didelio gaisro nukentėjusiai Alytaus padangų atliekų bendrovei „Ekologistika“ Aplinkos apsaugos agentūra taršos leidimą panaikino pagrįstai, galutinai nusprendė teismas. ...
-
Dėmesio: jei „Rimi“ pirkote šią vištieną – skubiai grąžinkite!14
Bęndrovė „Rimi Lietuva“ informuoja, kad skubiai nuo 2024 08 02 iki 2024 08 09 vykdomas galimai nesaugaus maisto pašalinimas iš rinkos ir susigrąžinimas iš vartotojų. ...
-
Dėl orlaivių trūkumo „FlyDubai“ šiemet nevykdys skrydžių tarp Vilniaus ir Dubajaus
Junginių Arabų Emyratų aviakompanijos „Emirates Airlines“ antrinė bendrovė „FlyDubai“ šiemet nevykdys planuotų skrydžių tarp Vilniaus ir Dubajaus, antradienį pranešė Lietuvos oro uostai (LTOU). ...
-
„BaltCap“ keičia valdymo modelį, jos generaline direktore paskirta E. Metsandi1
Privataus kapitalo fondų valdytoja „BaltCap“ keičia valdymo modelį ir generaline direktore paskyrė estę Ege Metsandi. ...