Aptuveni 750 000 identifikācijas numuriem piesaistītu datu kopu noplūde Moldovā
Sākotnējais riska vērtējums - augsts
Moldova
Moldovas Elektroniskās pārvaldības aģentūra (Agenția de Guvernare Electronică, AGE) 24. okt. paziņoja par kiberincidentu valsts digitālajos pakalpojumos. Pēc trīs dienām aģentūra papildināja ziņu ar informāciju, ka uzbrukuma laikā no 19.-23. okt. tika mēģināts iegūt datus, kas saistīti ar aptuveni vienu miljonu valsts identifikācijas numuru, sākotnējais novērtējums pieļāva iespēju, ka iegūtas datu kopas, kas saistītas ar aptuveni 750 000 ID numuriem.
Skartie dati
Aģentūra norādījusi, ka ietekmētas šādas datu kategorijas:
- vārds, uzvārds, dzimšanas datums un vieta;
- informācija par tuviem ģimenes locekļiem;
- veselības apdrošināšanas statuss un ģimenes ārsts;
- sociālie pabalsti, pensijas un invaliditāte;
- transportlīdzekļi, vadītāja apliecības un fotogrāfijas;
- finanšu informācija, tostarp starptautiskais bankas konta numurs (IBAN), nodokļu parādi un maksājumu vēsture.
AGE atzīmē, ka ne visas skartās personas savos ierakstos bija pievienojušas pilnu uzskaitīto datu kategoriju kopu.
Incidents
Kiberdrošības incidenta pamatā bija digitālo pakalpojumu risinājuma ievainojamība, kura pieļāva iespēju veikt pieprasījumus bez lietotāja identitātes pārbaudes. Uzbrukuma laikā naktī uz 22. oktobri virkne Moldovas digitālo sabiedrisko pakalpojumu saņēma aptuveni 11 miljons piekļuves pieprasījumu, kuru mērķis bija iegūtu personas datus.
23. oktobrī incidents tika apturēts datu iegūšana tika apturēta. Pēc tam tika atslēgti pakalpojumi, pārbaudītas sistēmas un pakāpeniski atjaunota to darbība. 30. oktobrī iestāde vēl turpināja analizēt iegūtos datus un noteikt, kuras personas skartas.
Incidents Vispārīgās datu aizsardzības regulas skatījumā
Incidents pagaidām tiek izmeklēts, attiecīgi nav konstatēti pārkāpumi, bet ir virzieni, kuriem ir vērts pievērst uzmanību.
- 32. pants — apstrādes drošība. Pirmšķietami jāvērtē, vai piekļuves kontroles un sistēmu drošības pasākumi bija atbilstoši riskam. Neautentificēta piekļuve personas datiem ir kritiska sistēmu ievainojamības pazīme.
- 25. pants — datu aizsardzība pēc noklusējuma un integrēta datu aizsardzība. Jānoskaidro vai sistēmu konfigurācija paredzēja lietotāju tiesību sasaisti ar tiem pieejamo datu apjomu.
- 33. un 34. pants — paziņošana par pārkāpumu. Vai tika ievēroti VDAR noteiktie termiņi uzraudzības iestāžu un skarto personu informēšanā?
Incidenta ietekme uz datu subjektiem
Ņemot vērā lielo vienai personas piesaistītās datu kopas apjomu, tajā skaitā identifikācijas, ģimenes, veselības, sociālos un finanšu datus, iespējams izveidot ļoti detalizētu personas profilu. Tas var palielināt mērķētu krāpšanas mēģinājumu skaitu, izmantojot uzdošanos par valsts iestāžu pārstāvjiem, būtiski palielinot ar sociālo inženieriju saistītos riskus.
Vai incidentu bija iespējams novērst?
Valsts informācijas sistēmām nepieciešama ne tikai perimetra aizsardzība, bet arī pārbaude katram datu pieprasījumam. Spēja analizēt atsevišķus datu pieprasījumus, to nolūku varētu palīdzēt ātrāk identificēt aizdomīgas darbības un savlaicīgi reaģēt uz draudiem. Tāpat svarīga ir katra konkrētā pieprasījuma tiesību pārbaude, tieši pieprasītajiem ierakstiem.
Avoti: age.gov.md
@cosmem trīs miljonu lietotāju datu noplūde
Riska vērtējums - augsts
Japāna
Japānas uzņēmums iStyle, kurš pārvalda skaistumkopšanas produktu atsauksmju platformu @cosme, 2026. gada 2. novembrī paziņoja, ka 28. oktobrī ir konstatēta neatļauta trešās personas piekļuve platformas datiem. Uzņēmums informēja, ka noplūduši aptuveni trīs miljonu lietotāju dati.
Skartie dati
- lietotāja identifikators un segvārds;
- vārds un uzvārds;
- pasta indekss un adrese;
- tālruņa numurs un e-pasta adrese;
- dzimums un dzimšanas datums;
- ādas un matu tips.
iStyle norāda, paziņojuma publicēšanas brīdī nav konstatēts, ka būtu ietekmētas pieteikšanās paroles vai kredītkaršu informācija. Tāpat uzņēmums ziņo, ka vēl nav novērota incidenta izraisīta datu ļaunprātīga izmantošana vai kāds sekundārs kaitējums. Tas, protams, nenozīmē, ka nākotnē šāds kaitējums nebūtu iespējams.
Uzņēmuma rīcība incidenta seku mazināšanai
iStyle paziņo, ka:
- kopā ar ārēju drošības speciālistu veic incidenta izmeklēšanu;
- ir ziņojis par incidentu Japānas personas datu aizsardzības iestādei;
- individuāli informēs skartos lietotājus, izmantojot uzņēmuma rīcībā esošos kontaktus;
- turpinās publicēt informāciju, ja būs noskaidroti jauni būtiski fakti.
Publiskajā paziņojumā nebija pietiekamas informācijas, lai droši identificētu uzbrukuma veidu, ceļu kā uzbrucējs ieguva piekļuvi sistēmas saturam.
VDAR skatījums
Ja līdzīgs incidents skartu iestādi, uzņēmumu, uz kuru attiecas Vispārīgā datu aizsardzības regula, tam būtu jāizvērtē:
- 32. pants, vai personas datiem ir bijis nodrošināts riskam atbilstošs aizsardzības līmenis;
- 33. pants, vai par personas datu aizsardzības pārkāpumu jāziņo uzraudzības iestādei;
- 34. pants, vai šis ir augsta riska gadījums un jāinformē skartās personas.
Iespējams, ka uzņēmuma pakalpojumu izmanto arī Eiropas savienības patērētāji, kurus aizsargā VDAR prasības.
Ko mums no šā mācīties, kādi riski pastāv?
Profila dati, kas atsevišķi var izskatīties nevainīgi un ikdienišķi, salikti kopā var atvieglot mērķētu pikšķerēšanu, krāpnieciskus e-pastus vai īsziņas, kuras tiek pielāgotas attiecīgajam cilvēkam. Organizācijām jāierobežo datubāzu piekļuve, jāuzrauga neraksturīgas datu izgūšanas darbības un jānodrošina, ka lietotāju profilos netiek glabāts vairāk datu, nekā nepieciešams pakalpojuma sniegšanai.
Avots: iStyle paziņojums
Neatļauta piekļuve Chainalysis klientu profilu datiem
Riska vērtējums - vidējs
ASV
Chainalysis norāda, ka ārējs uzbrucējs izmantojot tā dēvētās offensive agentic techniques — uzbrukuma metodes, kurās automatizēti vai ar mākslīgā intelekta aģentiem atbalstīti procesi var veikt secīgus labi mērķētus uzbrukuma soļus. Uzņēmums konstatēja neatļautu piekļuvi savām sistēmām un iekšējiem rīkiem.
Uzņēmums ir apstiprinājis, ka piekļūts daļai klientu profilu informācijas:
- lietotāju identifikatoriem;
- pilniem vārdiem;
- e-pasta adresēm;
- lietotāju lomām organizācijās.
Vienlaikus Chainalysis paziņoja, ka līdz attiecīgajam izmeklēšanas posmam nav atradis pierādījumus piekļuvei izmeklēšanas lietu saturam, grafikiem un piezīmēm, darījumu vai vaicājumu rezultātiem, atklātā veidā glabātām parolēm, daudzfaktoru autentifikācijas algoritmiem vai sesiju pilnvarām. Ietekmēto ierakstu skaits vēl tiek noskaidrots.
Kādēļ šim incidentam pievērst uzmanību?
Chainalysis pakalpojumus izmanto arī finanšu iestādes, kriptovalūtu uzņēmumi un valsts institūcijas. Tieši šī iemesla dēļ pat, ja piekļuve aprobežojas vien ar resursa klientu kontaktinformāciju, tā ļaundariem var palīdzēt identificēt organizācijas konkrētus darbiniekus un sagatavot ticamus, labi mērķētus krāpšanas mēģinājumus.
Patreiz publiskotie pierādījumi neļauj apgalvot, ka uzbrucēji būtu ieguvuši klientu izmeklēšanas materiālus vai izmantojuši profilu datus turpmākai krāpšanai.
Uzņēmuma rīcība seku mazināšanai
Chainalysis norādīja, ka piesaistījis ārējus kiberdrošības speciālistus, novērš ievainojamības un stiprina sistēmu aizsardzību. Uzņēmums ir informējis savus klientus un ieteica izmantot divu faktoru autentifikāciju, ja tā vēl nav iespējota
Rīcība procesu aizsardzībai.
Uzņēmumiem jāpārbauda ne tikai publisko sistēmu drošība, bet arī iekšējie rīki, klientu attiecību pārvaldības sistēmas un citi resursi, kuros tiek glabāta klientu informācija. Automatizēti uzbrukumi var atvieglot vairāku ievainojamību izmantošanu, tādēļ svarīga ir pastāvīga uzraudzība un ātra piekļuves ierobežošana.
Avots: Chainalysis ziņojums
Neatļauta piekļuve Suntory Holdings un Suntory Beverage & Food izmantotam mākoņpakalpojumam
Riska vērtējums - vidējs/augsts
Japāna
- 2026.10.28 — Ārējā mākoņpakalpojumā konstatēta anomāla darbība. Uzņēmums bloķē neatļauto piekļuvi, sākta izmeklēšana un identificē noplūdušo failu nosaukumus.
- 2026.10.29 — Izmeklēšanā konstatēts, ka daļa lejupielādēto failu satur personas datus.
- 2026.11.02 — Uzņēmums iesniedz sākotnējo ziņojumu Japānas Personas informācijas aizsardzības komisijai un sāk individuāli informēt skartās personas.
Uzņēmums norāda, ka piekļuve ir bloķēta un veikti pasākumi kaitējuma tālākas izplatības novēršanai. Paziņojuma publicēšanas brīdī nebija konstatēts, ka nopludinātā informācija būtu izmantota ļaunprātīgi. Izmeklēšana turpinājās.
Noplūsušie dati
| Skarto personu grupa | Skaits | Apstiprinātie dati |
| Suntory grupas un partneruzņēmumu darbinieki | ~90000 | Vārds, e-pasta adrese |
| Programmas Maru de Shine dalībnieki, kas reģistrēti līdz 2023. gada beigām | 7323 | E-pasta adrese |
| 2026. gada absolventu darbā pieņemšanas atlases kandidāti | 7173 | Vārds, e-pasts, tālrunis un cita kandidātu profila informācija |
| Suntory Beverage Solution darbinieku tālruņos saglabātās kontaktpersonas | 1097 | Vārds, tālruņa numurs |
| Monte Bussan darbinieki un partneruzņēmumu darbinieki | 324 | Vārds, e-pasts, tālrunis |
| Izzue Maisen piegāžu klienti un piegādes darbinieki | 96 | Vārds, piegādes adreses atrašanās vietas informācija |
| Suntory darījumu partneru darbinieki | 25 | Vārds, amats |
Uzņēmuma paziņojumā uzsvērts, ka nopludinātajā informācijā nav bijis kredītkaršu vai citu maksājumu datu.
Ietekmes un riska izvērtējums
- Mērogs - noplūde skar vairākas cilvēku grupas, tostarp darbiniekus, kandidātus, klientus un sadarbības partnerus.
- Krāpšanas risks - vārdu, e-pasta adrešu un tālruņu numuru kombinācijas var izmantot mērķētai pikšķerēšanai un uzdošanās mēģinājumiem.
- Personiskās informācijas kompromitēšana - darba kandidātu dati un piegādes adreses atrašanās vietas informācija var radīt papildu privātuma riskus.
- Ierobežojošie apstākļi - uzņēmums nav ziņojis par maksājumu datu noplūdi un paziņojuma publicēšanas brīdī nebija konstatējis datu ļaunprātīgu izmantošanu.
Nav publiski zināms, vai lejupielādētie faili saturēja vēl citas datu kategorijas, vai visas skartās personas ir identificētas un vai pastāv papildu apstākļi, kas palielina vai samazina kaitējuma iespējamību.
Pievērs uzmanību, ja tas atbilst Tava uzņēmuma/iestādes datu apstrādei
- Uzraugi ārējos mākoņpakalpojumus. Jāreģistrē lejupielādes, liela apjoma datu izgūšana un neparasta piekļuve datiem.
- Samazināt glabājamo datu apjomu. Samazini glabāšanas termiņus. Regulāri jāpārskata vecu reģistrāciju un darbā pieņemšanas datu glabāšanas nepieciešamība.
- Ierobežot piekļuvi pēc vajadzības. Jānodrošina, ka lietotāji un pakalpojumi var piekļūt tikai tiem failiem, kas nepieciešami viņu uzdevumiem.
- Sagatavo krīzes komunikācijas plānu, iekļaujot tajā sagataves skarto personu informēšanai. Jānodrošina iespēja ātri noteikt personas, kuru dati ir skarti, lai sniegtu tām skaidru informāciju par riskiem un veicamajiem piesardzības pasākumiem.
- Stingri definēt un kontrolēt piegādātāju datu apstrādes principus un atbildību. Līgumos un drošības procesos jāparedz incidentu paziņošanas termiņi, izmeklēšanas sadarbība un pierādījumu saglabāšana.
Avots: oficiālais paziņojums