- Žygimantas Šilobritas, ELTA
- Teksto dydis:
- Spausdinti
Informacinių technologijų (IT) įmonės „Aiva sistema“ vadovas Robertas Šertvytis neigia, kad iš bendrovės duomenų bazės buvo nutekinta apie 260 tūkst. vartotojų duomenų, kas, jo teigimu, keliasdešimt kartų viršytų turimos informacijos apimtis. Be to, pasak jo, bendrovės specialistai nerado jokių įrodymų, kad toks incidentas galėjo nutikti. Tuo metu nutekinimą aptikęs „Baltimax“ IT inžinierius Lukas Apynis ragina bendrovę kreiptis į atitinkamas institucijas, kad incidentas būtų visiškai ištirtas.
„Mes nuolatos sekame, kad tokių atsitikimų nebūtų. Be abejo, po informacijos atskleidimo iš karto pasitikrinome sistemas, nes galvojome, gal iš tikro mūsų duomenys nutekėjo. Bet pažiūrėjome, kad tų duomenų apie 40 kartų daugiau nei pas mus“, – Eltai sakė R. Šertvytis.
„Jokio incidento nefiksavome“, – pabrėžė jis.
„Aiva sistema“ vadovas taip pat atskleidė, kad nors pranešta apie nutekintus vartotojų duomenis, tokius kaip vardai ir pavardės, telefono numeriai, elektroninio pašto adresai, bendrovė su tokia informacija nedirba ir jos nesaugoja.
„Kiek suprantu, tiek pranešime, tiek spaudoje buvo rašoma, kad buvo atskleista gyventojų informacija. Bet mes dirbame tik su įmonėmis, gyventojų duomenų mūsų sistemose praktiškai nėra. Gal tik prieš 10 metų buvo keli žmonės. Ir bendrai, mes neturime jautrios informacijos. Gal dėl to ir turėtume būti neįdomūs visokiems programišiams“, – komentavo jis.
Jokio incidento nefiksavome.
Visgi, R. Šervytis sakė nežinantis kas galėjo paskatinti nutekintojus teigti, kad informacija paimta iš „Aiva sistemos“ duombazės.
„Gal kažkas pasireklamuoti norėjo, gal specifiškai įmonei pakenkti, gal kas nemėgsta mūsų. Bet galima tik spekuliuoti“, – teigė R. Šertvytis.
IT inžinierius: nutekintoje informacijoje buvo įmonės elektroninių paštų adresai, susirašinėjimas
„Baltimax“ IT inžinierius L. Apynis teigė, kad nors neturintis prieigos prie „Aiva sistema“ vidinių duomenų, nutekintoje informacijoje buvo pateikti bendrovės elektroniniai paštai, bent vienas susirašinėjimas. Jis paminėjo, kad bendrovė turėtų kreiptis į institucijas, kurios galėtų situaciją ištirti.
„Mes nematome, kas yra „Aiva sistema“ sistemų viduje, bet turimi duomenis gali priklausyti jiems. Ir jiems reiktų kreiptis į atitinkamas institucijas, kad viskas būtų pilnai ištirta. Bet nežinau, koks dabar yra statusas“, – Eltai teigė L. Apynis.
„Pirminė informacija rodo, kad tai galėjo būti duomenys, nes viduje yra panašumų, šios įmonės elektroninių paštų, susirašinėjimas bent vienas. Nors jie teigia kitaip“, – pridūrė jis.
(...) Ir patys programišiai nurodė domeną, kuriame apsilankęs esi nukreipiamas į „Aiva sistema“ svetainę“.
IT inžinierius pabrėžė, kad tiek tarp pačių duomenų, tiek nutekintojų komentarų galima rasti nuorodų būtent į „Aiva sistema“ internetinę svetainę.
„Bet kalbant apie domeną, tai jis duomenų bazėse nurodytas daugelį kartų. Ir patys programišiai nurodė domeną, kuriame apsilankęs esi nukreipiamas į „Aiva sistema“ svetainę“, – teigė jis.
Sausio 7 d. buvo nutekinta įmonės „Aiva sistema“ duomenų bazė. Ją sausio 11 d. viešai prieinamuose programišių forumuose aptiko L. Apynis. „Aiva sistema“ apie užfiksuotą kibernetinę ataką buvo nedelsiant informuota.
Skelbta, kad į internetinių sukčių rankas pateko apie 260 tūkst. vienetų verslo įstaigų, perkančių paslaugas iš minėtos organizacijos, kontaktinės informacijos – vartotojų vardai ir pavardės, telefono numeriai, elektroninio pašto adresai.
SUSIJĘ STRAIPSNIAI
-
Teismo verdiktas: Susisiekimo ministerijai teks mokėti didžiulę baudą2
Konkurencijos tarybos Susisiekimo ministerijai 2023 metais skirta 40,53 tūkst. eurų bauda dėl apribotos prieigos prie viešosios geležinkelių infrastruktūros ir konkurencijos buvo pagrįsta, nutarė Regionų administracinis teismas. ...
-
Žiniasklaida: baltarusiškas trąšas gabenusi bendrovė pradėjo arbitražo bylą prieš Lietuvą2
Lietuvos piliečiui Igoriui Udovickiui per tarpininkus priklausanti įmonė „Hasenberg“ pradėjo tarptautinį arbitražą prieš Lietuvą. Tai portalui lrt.lt patvirtino Susisiekimo ministerija. LRT duomenimis, bendrovė siekia prisiteisti 15...
-
Po finansinių įstaigų skandalų LB akiratyje – ne tik komerciniai bankai: pranešė, ką tikrins
Lietuvos bankas (LB) šiais metais ketina atlikti iki 30 jo prižiūrimų finansų įstaigų patikrinimų. ...
-
„LTG Cargo“ atskleidė, ką darys su rusiško žymėjimo vagonais
Siekdama galutinai desinchronizuoti Lietuvos geležinkelių sistemą nuo Rusijos, valstybės grupės „Lietuvos geležinkeliai“ (LTG) krovinių pervežimo bendrovė „LTG Cargo“ iki 2026 m. ketina visus aktyviai naudojamus vagonus perregi...
-
„Fintech“ paslaugomis naudojasi kas trečias lietuvis, dar 19 proc. ketina išbandyti1
36 proc. lietuvių naudojasi „fintech“ įmonių paslaugomis, tai parodė asociacijos „Fintech Hub LT“ užsakymu „Spinter tyrimai“ atlikta apklausa. Dažniausiai tokiomis paslaugomis naudojasi 18–45 metų amžiaus gyven...
-
Paukštys pratrūko: skleidžiamas šmeižtas
Viešojoje erdvėje pasklidus informacijai, kad „Teltonikos“ prekių vis dar galima įsigyti Rusijoje ir Baltarusijoje veikiančiuose interneto portaluose, įmonių grupės įkūrėjas Arvydas Paukštys tvirtina – jau nuo 2022 m. ...
-
Dėl sukčių atakos užblokavo dalį „Akropolio“ dovanų kortelių: štai ką reikia daryti jų turėtojams
Dovanų kortelių platinimo bendrovė „Gera dovana“ nustatė, kad į jos partnerių savitarnos portalą per darbuotojo paskyrą nuotoliniu būdu įsilaužę nežinomi asmenys neteisėtu būdu nukopijavo dalį išplatintų „Akropolio&ldq...
-
Lietuvos oro uostų užmojai: žada patuštinti „kišenes“
Tris oro uostus valdanti valstybės įmonė Lietuvos oro uostai (LTOU) šiemet į plėtrą investuos 58 mln. eurų, skelbia LTOU. ...
-
Didžiausią Lietuvos medicinos įstaigų tinklą perka suomiai2
Privataus kapitalo fondo „INVL Baltic Sea Growth Fund“ valdomą medicinos įstaigų tinklą „InMedica grupę“ perka Suomijos socialinės ir sveikatos priežiūros įstaiga „Mehilainen“. ...
-
Svarbi žinia: VMI įspėja gyventojus4
Dėl EDS serverių perkėlimo darbų nuo penktadienio vakaro iki sekmadienio nebus pasiekiamos VMI sistemos. ...