Злоумышленникам стала доступна контактная информация 697 представителей коммерсантов и 34 должностных лиц Центра защиты прав потребителей - имя, фамилия, адрес электронной почты и номер телефона. В большинстве случаев эта информация доступна в других публичных регистрах, например, на портале открытых данных.
Пострадавшая информационная система - «Система удаленного получения статистических данных» (ASDIS). Она имеет класс безопасности C, что является самым низким уровнем риска для информационной системы. Эту систему ЦЗПП использует для обеспечения надзора за лицензируемыми коммерсантами, и она соответствует установленным в стране минимальным требованиям кибербезопасности.
ASDIS размещена в сетевой инфраструктуре, в которой установлена сенсорная система раннего предупреждения учреждения по предотвращению киберинцидентов Cert.lv.
Проведенное на данный момент расследование свидетельствует, что в результате инцидента была получена контактная информация лицензируемых ЦЗПП субъектов: поставщиков услуг потребительского кредитования, поставщиков услуг внесудебного взыскания долгов и поставщиков комплексных туристических услуг.
В результате инцидента не были поставлены под угрозу подлежащие надзору данные, которые коммерсанты подавали в ЦЗПП.
В настоящее время пострадавшая в инциденте система закрыта. О недоступности системы Центр защиты прав потребителей проинформировал всех пользователей системы.
Центр защиты прав потребителей отмечает, что в нестабильной геополитической ситуации крайне важно усиливать безопасность любых технологических ресурсов, находя для этого необходимые финансовые средства, на что ранее на заседании Кабинета министров по вопросам кибербезопасности указывало Министерство экономики.