Tirdama lapkričio 10 d. užfiksuotą kibernetinį incidentą, Lietuvos muitinė nustatė, kad galėjo būti paveikti asmens duomenys žmonių, kurie lapkričio 9–10 dienomis jungėsi prie Bendrojo naudotojų valdymo portalo (BAP). Su galimai paveiktais asmenimis muitinė susisiekia tiesiogiai, informuoja apie galimą pažeidimą ir pateikia rekomendacijas, padėsiančias sumažinti riziką.
Apie galimą asmens duomenų saugumo pažeidimą pranešta Valstybinei duomenų apsaugos inspekcijai ir atitinkamoms Europos Sąjungos institucijoms. Nacionalinis kibernetinio saugumo centras ir Valstybės skaitmeninių sprendimų agentūra apie incidentą buvo informuoti anksčiau. Dėl galimo pažeidimo pradėtas tyrimas.
Saugumo sumetimais BAP prieiga kol kas tebėra sustabdyta. Tai daugiausia paveikia fizinius asmenis ir mažas įmones, kurios šį portalą naudoja autorizuodamosi kitose sistemose. Kitos sistemos ir paslaugos, įskaitant tas, kuriomis naudojasi muitinės atstovai – tarpininkai, veikia įprastai.
Muitinė įspėja būti ypač atsargiems
Žmonėms, kurių duomenys galėjo būti paveikti, rekomenduojama itin atsargiai vertinti elektroninius laiškus, SMS žinutes ir skambučius, jei juose prašoma pateikti asmeninę ar finansinę informaciją. Muitinė ragina nespausti įtartinų nuorodų ir atidžiai patikrinti interneto svetainių adresus. Oficialios Lietuvos muitinės svetainės yra muitine.lrv.lt ir mano.muitine.lt.
Lietuvos muitinė toliau įgyvendina incidento suvaldymo ir sistemų saugumo užtikrinimo veiksmus. Ribojami bei izoliuojami ryšiai su paveikta infrastruktūra, išsaugomi tyrimui svarbūs duomenys ir ruošiamasi saugiai atkurti sistemas. Incidento valdymui taip pat pasitelkti išoriniai infrastruktūros bei kibernetinio saugumo specialistai.
