Tirdama lapkričio 10 d. užfiksuotą kibernetinį incidentą, Lietuvos muitinė nustatė, kad galėjo būti paveikti naudotojų, kurie lapkričio 9–10 dienomis jungėsi prie Bendrojo naudotojų valdymo portalo (BAP), asmens duomenys. Su galimai paveiktais žmonėmis muitinė susisiekia tiesiogiai, informuoja apie galimą pažeidimą ir pateikia rekomendacijas, padėsiančias sumažinti riziką.
Apie galimą asmens duomenų saugumo pažeidimą pranešta Valstybinei duomenų apsaugos inspekcijai ir atitinkamoms Europos Sąjungos institucijoms. Apie patį incidentą anksčiau informuoti Nacionalinis kibernetinio saugumo centras bei Valstybės skaitmeninių sprendimų agentūra. Dėl galimo pažeidimo pradėtas tyrimas.
Saugumo sumetimais BAP prieiga tebėra sustabdyta. Tai daugiausia paliečia fizinius asmenis ir mažąsias įmones, kurios BAP naudoja autorizuodamosi kitose sistemose. Kitos sistemos ir paslaugos, įskaitant tas, kuriomis naudojasi muitinės atstovai – tarpininkai, veikia įprastai.
Muitinė įspėja: įtartinus laiškus ir skambučius vertinkite itin atsargiai
Lietuvos muitinė galimai paveiktų duomenų savininkus ragina būti ypač budrius, jei jie gauna elektroninių laiškų, SMS žinučių ar skambučių, kuriuose prašoma atskleisti asmeninę arba finansinę informaciją. Nereikėtų spausti įtartinų nuorodų, taip pat būtina atidžiai patikrinti interneto svetainės adresą. Oficialūs Lietuvos muitinės puslapiai yra muitine.lrv.lt ir mano.muitine.lt.
Incidento valdymo ir sistemų saugumo užtikrinimo darbai tęsiami. Ribojami bei izoliuojami ryšiai su paveikta infrastruktūra, saugomi tyrimui reikalingi duomenys ir ruošiamasi saugiam sistemų atkūrimui. Į incidento valdymą Lietuvos muitinė taip pat pasitelkė išorės infrastruktūros ir kibernetinio saugumo specialistus.
