Programišiai nutekino apie 50 tūkst. „Švaros brolių“ automobilių švaros centrų rezervacijos sistemos klientų duomenis – vardus, dalį pavardžių, automobilių valstybinius numerius, kai kurių klientų el. pašto adresus ir telefonų numerius. Su mokėjimais susiję duomenys – banko sąskaitų, mokėjimo kortelių duomenys, ir kiti itin jautrūs duomenys, kaip asmens kodai, namų adresai, nutekėjusioje duomenų bazėje saugomi ir kaupiami nebuvo. Kitų „Švaros brolių“ verslų – tunelinių plovyklų, patalpų valymo verslų, savitarnos plovyklų – klientų duomenys, pagal dabar turimą informaciją, yra saugūs.
„Gavome informaciją, kad galimai buvo nutekinti dalies „Švaros brolių“ automobilių švaros centrų klientų duomenys. Patikrinus informaciją, deja, ji pasitvirtino. Dabartiniai duomenys rodo, kad, kaip įtariama, programišiai iš Rusijos gavo neteisėtą prieigą prie mūsų švaros centrų rezervacijos sistemos duomenų bazės ir iš ten pasisavino apie 50 tūkst. klientų informaciją – vardus, dalį pavardžių, automobilių valstybinius numerius bei dalies šių klientų el. pašto adresus ir telefonų numerius.
Sistema užblokuota
Iškart laikinai užblokavome rezervacijos sistemos darbą, šiuo metu kartu su savo IT saugumo partneriais ieškome kokiu būdu programišiams pavyko gauti prieigą ir lygiagrečiai apie šį įvykį informuojame klientus, Valstybinę duomenų apsaugos inspekciją ir teisėsaugos institucijas“, – sako Lina Žagarienė, „Švaros brolių“ direktorė.
Rezervacijos sistema naudojama rezervuoti vizito laiką automobilių švaros centre. Čia klientas, pateikdamas užsakymą, įrašo savo vardą, pavardę, automobilio numerius, telefono numerį ir, jei nori, el. pašto adresą. Šiais kontaktais siunčiamas rezervacijos kodas. Būtent šios duomenų bazės minėti duomenys ir nutekėjo.
Kol vyksta tyrimas, rezervacijos sistemos darbas laikinai sustabdytas. Klientai iš anksto vizitą gali rezervuoti telefonu 870066600.
„Labai atsiprašome ir prisiimame pilną atsakomybę prieš savo klientus dėl šio incidento. Panašu, jog tapome Rusijos atakos prieš Lietuvos IT erdvę taikiniu, tačiau tai mūsų atsakomybės nesumažina.
Dedame visas pastangas, kad kuo greičiau galėtume susisiekti su nukentėjusiais klientais ir jų atsiprašyti bei išsiaiškinti visas šios situacijos aplinkybės. Patiems klientams dėl šios situacijos daryti nieko nereikia. Turėdami daugiau informacijos apie tai informuosime tiek klientus, tiek žiniasklaidą“, – teigia L. Žagarienė.
