11. novembrī publiskajā telpā izskanējusi informācija par iespējamu plaša mēroga datu noplūdi telekomunikāciju pakalpojumu sniedzēja “CSC Telecom” sistēmā, kuras rezultātā nepiederošām personām varētu būt kļuvuši pieejami vairāk nekā 125 miljoni īsziņu. Publikācijās minēti arī vairāki Latvijā zināmi uzņēmumi un pakalpojumu sniedzēji.
Datu valsts inspekcija ir sākusi incidenta apstākļu noskaidrošanu un vērsusies pie SIA “CSC Telecom”, pieprasot sniegt informāciju par notikušo. Inspekcija vēlas noskaidrot, vai incidents ir skāris personas datus, kāds ir iespējamās datu noplūdes apjoms, kādas personu datu kategorijas varētu būt skartas un cik cilvēkus incidents varētu ietekmēt. Tāpat pieprasīta informācija par incidenta norisi, skartajiem sadarbības partneriem un veiktajiem incidenta pārvaldības pasākumiem. Iegūtā informācija ļaus izvērtēt notikušā apstākļus un lemt par turpmāko rīcību.
Kas būtu jāņem vērā iedzīvotājiem?
Piesardzība, saņemot īsziņas, e-pastus vai telefona zvanus, jāievēro vienmēr, taču pēc iespējamas datu noplūdes tai jāpievērš īpaša uzmanība. Krāpnieki var izmantot iegūto informāciju, piemēram, tālruņa numuru, informāciju par izmantotajiem pakalpojumiem vai saņemto īsziņu saturu, lai uzrunātu cilvēku un radītu iespaidu, ka saziņa ir uzticama. Inspekcija aicina iedzīvotājus neatvērt aizdomīgas saites un pielikumus, neizpaust paroles, PIN kodus vai autentifikācijas kodus. Īpaši uzmanīgi jāizturas pret ziņojumiem, kuros tiek prasīts steidzami veikt maksājumu, apstiprināt savu identitāti vai ievadīt piekļuves datus.
Ja rodas šaubas par saņemtās ziņas patiesumu, ieteicams sazināties ar attiecīgo uzņēmumu vai pakalpojumu sniedzēju, izmantojot tā oficiālo tīmekļvietni vai citus pārbaudītus saziņas kanālus, nevis ziņojumā norādītās saites vai kontaktinformāciju. Ja ir aizdomas par krāpniecību, nepieciešamības gadījumā jāvēršas Valsts policijā.
Plašāk par to, kā rīkoties pēc personas datu noplūdes, Inspekcija skaidrojusi - https://www.dvi.gov.lv/lv/jaunums/dviskaidro-ka-rikoties-ja-ir-notikusi-datu-noplude
Atgādinām, ka Datu valsts inspekcija nelemj par kompensācijas piešķiršanu un neveic tās izmaksu. Šādi jautājumi risināmi tiesā.