LVM paziņojums klientiem un sadarbības partneriem par kiberdrošības incidentu un konstatēto personas datu aizsardzības pārkāpumu

Mežs

AS “Latvijas valsts meži” (LVM) jau informēja, ka šī gada 22. jūnijā tika konstatēts kiberdrošības incidents, kura rezultātā trešajām personām varēja rasties neatļauta piekļuve LVM informācijas sistēmās esošo klientu, sadarbības partneru un citu personu personas datiem.

Pašlaik norit darbs pie incidenta izmeklēšanas, ir veikti nepieciešamie tehniskie un organizatoriskie pasākumi, lai ierobežotu incidentu, kā arī novērstu turpmāku neatļautu piekļuvi un mazinātu iespējamo ietekmi.

Personas dati, kas, pamatojoties uz šobrīd pieejamo informāciju, iespējams, ir skarti:

  • vārds, uzvārds,
  • personas kods, kontaktinformācija,
  • citi personas dati, kas atradās ietekmētajās sistēmās, atbilstoši sniegtajiem pakalpojumiem vai sadarbības specifikai.

Ieteicamā rīcība, lai mazinātu iespējamos riskus:

  • būt īpaši uzmanīgiem pret aizdomīgiem e-pastiem, īsziņām un telefona zvaniem,
  • neizpaust paroles, internetbankas piekļuves datus vai autentifikācijas kodus (ne banka, ne tiesībsargājošās iestādes nekad nezvana, lai lūgtu piekļuvi internetbankai).

LVM veiktās darbības:

  • nekavējoties uzsākta incidenta izmeklēšana,
  • veiktas darbības, lai apturētu kiberuzbrukumu, t.sk., tīkla atslēgums no interneta, infrastruktūras vadības pārņemšanas pasākumi,
  • cieša sadarbība ar kompetentajām iestādēm.

LVM izsaka pateicību klientiem un sadarbības partneriem par sapratni, apliecinot, ka personas datu drošība uzņēmumam ir būtiska prioritāte un tiek darīts viss iespējamais, lai mazinātu incidenta sekas un stiprinātu LVM infrastruktūras drošības pasākumus.