Злоумышленникам стала доступна контактная информация 697 представителей коммерсантов и 34 должностных лиц Центра защиты прав потребителей - имя, фамилия, адрес электронной почты и номер телефона. В большинстве случаев эта информация доступна в других публичных регистрах, например, на портале открытых данных.
Пострадавшая информационная система - «Система удаленного получения статистических данных» (ASDIS). Она имеет класс безопасности C, что является самым низким уровнем риска для информационной системы. Эту систему ЦЗПП использует для обеспечения надзора за лицензируемыми коммерсантами, и она соответствует установленным в стране минимальным требованиям кибербезопасности.
ASDIS размещена в сетевой инфраструктуре, в которой установлена сенсорная система раннего предупреждения учреждения по предотвращению киберинцидентов Cert.lv.
Проведенное на данный момент расследование свидетельствует, что в результате инцидента была получена контактная информация лицензируемых ЦЗПП субъектов: поставщиков услуг потребительского кредитования, поставщиков услуг внесудебного взыскания долгов и поставщиков комплексных туристических услуг.
В результате инцидента не были поставлены под угрозу подлежащие надзору данные, которые коммерсанты подавали в ЦЗПП.
В настоящее время пострадавшая в инциденте система закрыта. О недоступности системы Центр защиты прав потребителей проинформировал всех пользователей системы.
Центр защиты прав потребителей отмечает, что в нестабильной геополитической ситуации крайне важно усиливать безопасность любых технологических ресурсов, находя для этого необходимые финансовые средства, на что ранее на заседании Кабинета министров по вопросам кибербезопасности указывало Министерство экономики.
Нет никаких слов, даже матерных.