Dānijas iedzīvotāju reģistra sistēmas kompromitēšana
VDAR riska līmenis - kritisks
Nesen tika konstatēts kiberincidenta gadījums Dānijas valsts iestāžu infrastruktūrā, kurā potenciāli tika piekļūts valsts nacionālajam iedzīvotāju reģistram. Drošības dienesti identificēja neautorizētu piekļuvi datubāzēm, kas satur dāņu pilsoņu identifikācijas numurus (CPR) un deklarētās dzīvesvietas adreses. Recorded Future News norāda, ka uzbrukuma sekas un precīzs nopludināto datu apjoms tiek izmeklēts, iestādes pagaidām nav konstatējušas datu pārdošanu tumšajā tīmeklī. Savukārt BleepingComputer apstiprina, ka Dānijas datu aizsardzības uzraudzības iestāde (Datatilsynet) ir informēta un tā sākusi incidenta pārbaudes procedūru atbilstoši VDAR 33. pantam.
Ietekme
- Skarti aptuveni 8,8 miljonu pašreizējo un bijušo Dānijas iedzīvotāju personas dati (personas kodi, vārdi, dzīves vietas adreses).
- Ietekmētās iestādes - Dānijas Iekšlietu un veselības ministrija, valsts reģistru uzturētāji.
Kāpēc tas ir svarīgi?
Valsts līmeņa identifikatoru (personas kodu) noplūde rada ilgtermiņa identitātes zādzību un pikšķerēšanas riskus visai sabiedrībai. Saskaņā ar VDAR šāds incidents klasificējams kā ļoti augsta riska pārkāpums, kas prasa tūlītēju datu subjektu un uzraudzības iestādes informēšanu.
Starptautiskā mazumtirdzniecības un loģistikas giganta "Ahold Delhaize" IT sistēmu darbības traucējumi un datu apstrādes apturēšana
VDAR riska līmenis - vidējs
Nīderlandes lielveikalu tīkls Albert Heijn, aptieka Etos un alkoholisko dzērienu mazumtirgotājs Gall & Gall atslēdza vairākas sistēmas, lai aizsargātu savu IT vidi. Veikali palika atvērti, taču tika traucēti tiešsaistes pakalpojumi un loģistikas darbības. „Ahold Delhaize” paziņoja, ka nav nekādu pazīmju, ka būtu nozagti klientu dati. Traucējumi turpinājās visos Ahold Delhaize pārtikas preču zīmolos ASV, tostarp Food Lion, kur tīmekļa vietne un mobilā lietotne nebija pieejamas. Piegādes pasūtījumus nodrošināja Instacart, DoorDash un Uber Eats.
Darbinieki, ziņoja par grūtībām darbinieku grafiku sagatavošanā, jo vadītāji nevarēja piekļūt informācijai par darbinieku pieejamību. Uzņēmuma oficiālie pārstāvji apstiprināja, ka pret uzņēmumu vērsta pretlikumīga piekļuve, tādēļ operatīvi iedarbināti izolācijas protokoli. Reuters ziņo par piegādes traucējumiem vairākos Centrāleiropas un Austrumeiropas reģionos.
- Ietekmētas tiešsaistes pasūtījumu un klientu apkalpošanas platformas, noliktavu uzskaites datubāzes;
- Skarti dati no piegādes adrešu un klientu pirkumu vēstures datubāzes.
Kāpēc tas ir svarīgi?
Ja uzņēmumam ir savlaicīgi izstrādāti VDAR un kiberdrošības rīcības protokoli risku ierobežošanas pasākumiem, tas var dot pozitīvu rezultātu. Reizēm sistēmu pilnīga atslēgšana, lai gan tas rada finansiālus zaudējumus, ir vienīgais veids, kā novērst masveida personas datu noplūdi,
Globāla PHP kritiskā ievainojamība, kas apdraud miljoniem tīmekļa vietņu un datubāžu.
VDAR riska līmenis - kritisks
Mēneša vidū tika publiskotas divas nulles dienas/kritiskās ievainojamības plaši izmantotajā PHP programmēšanas valodā. Neautorizēti uzbrucēji var attālināti izpildīt patvaļīgu kodu, pilnībā pārņemot servera vadību un iegūt piekļuvi visām pieslēgtajām datubāzēm.
KrebsOnSecurity informē, ka hakeri jau aktīvi izmanto šo ievainojumu, un vietņu īpašniekiem nekavējoties jāatjaunina programmatūra. BleepingComputer apstiprina, ka atjauninājumu neuzstādīšana pakļauj uzņēmumus tiešam VDAR pārkāpumu riskam personas un citu datu noplūdes dēļ. Cloudflare informē, ka 10 stundu laikā pirms publiskā paziņojuma visā uzņēmuma tīklā tika novēroti tūkstošiem mēģinājumu to izmantot, šis skaits pieauga līdz desmitiem tūkstošu 45 minūšu laikā pēc paziņojuma, līdz simtiem tūkstošu divu stundu laikā, un tagad sasniedz miljonus pieprasījumu.
- Potenciāli tiek skartas līdz pat 70% pasaules tīmekļa vietņu, kas izmanto PHP (tostarp WordPress, Drupal, Joomla, e-komercijas platformas un klientu portāli).
- Apdraudēti visi serveros glabātie personas dati, lietotāju paroles, maksājumu informācija.
Kāpēc tas ir svarīgi?
Sistēmu ievainojamības, kas ļauj piekļūt datubāzēm bez autentifikācijas, ir galvenais masveida personas datu noplūdes cēlonis. Organizācijām tas rada tiesisko pienākumu veikt tūlītēju drošības ielāpu uzstādīšanu, bet, ja tas nav iespējams, ierobežot piekļuvi viņu sistēmām, līdz pat to atslēgšanai no tīmekļa.
Polijas dienestu veiktā spiegošanas rīka Pegasus nelikumīgā izmantošana un datu nodošana trešajām pusēm.
VDAR riska līmenis - kritisks
Oktobra vidū Polijas Parlamentārās izmeklēšanas komisija un Ģenerālprokuratūra publiskoja atzinumus, ka Polijas pretkorupcijas dienests gadiem ilgi nelikumīgi izmantojis Pegasus spiegošanas programmatūru pret politiskajiem opozicionāriem, žurnālistiem un juristiem. Pārbaudēs atklāts, ka valsts iestādes pilnībā nekontrolēja sistēmu, un operāciju laikā iegūtie mobilo ierīču dati (tostarp privātā sarakste, audio ieraksti un faili) tika pārsūtīti uz ārvalstu IP adresēm un bija pieejami rīka izstrādātājam – Izraēlas uzņēmumam NSO Group.
Polskie Radio apstiprina, ka Polijas prokuratūras piesaistītie kiberdrošības eksperti konstatējuši datu noplūdi uz Izraēlas izstrādātāja pārvaldīto anonimizācijas tīklu. Valsts iestādēm trūka administratora piekļuves serveru moduļiem, kas nozīmē, ka valsts pilnībā uzticēja savu pilsoņu datu pārtveršanu trešās valsts privātam uzņēmumam. Amnesty International un Citizen Lab pētnieki norāda, ka incidents ir viens no nopietnākajiem valsts līmeņa datu aizsardzības un pamattiesību pārkāpumiem Eiropas Savienībā.
- Skarti visaptveroši personas dati no uzlauztajām ierīcēm (reālā laika audio/video novērošana, šifrēti ziņojumi, kontakti, atrašanās vietas vēsture un vēsturiskie faili).
- Ietekmēti Polijas opozīcijas politiķi, tiesneši, prokurori, žurnālisti un pilsoniskās sabiedrības aktīvisti.
Kāpēc tas ir svarīgi?
Šis incidents parāda situāciju, kurā valsts iestādes pārkāpa VDAR 5. pantā noteiktos likumīguma un datu minimizēšanas principus, kā arī VDAR 44.–49. panta noteikumus par personas datu nosūtīšanu uz trešajām valstīm bez atbilstoša aizsardzības līmeņa un juridiskā pamata.
Banku lietotņu modifikācija un lietotāju datu nolaupīšana ar Android ļaunprātīgo programmatūru Hirudo.
VDAR riska līmenis - augsts
Drošības pētnieki atklāja jaunu Android banku trojāni Hirudo, kas izmanto jauna līmeņa uzbrukuma taktiku. Tā vietā, lai izmantotu ierastos vizuālos pārklājumus (overlays), Hirudo panāk, ka lietotājs atinstalē oriģinālo bankas lietotni un tās vietā uzstāda ar trojas vīrusu modificētu versiju. Ļaundabīgā lietotne pārtver autorizācijas datus, maksājumu PIN kodus, SMS ziņojumus un veic ekrāna un kameras novērošanu.
Hacker News apstiprina, ka infekcija notiek caur sociālo tīklu Meta reklāmām un viltotām lietotnēm (piem., Shopora, ZoyaTV), izmantojot Android Accessibility pakalpojumus kontroles pārņemšanai.
- Skartas Banku piekļuves paroles, PIN kodi, SMS divfaktoru autorizācijas kodi, lietotāju ekrānattēli, kameru fiksētie attēli un ierīces atbloķēšanas šablonu dati.
- Ietekmētas vairāk nekā 42 finanšu un banku lietotnes visā pasaulē (tostarp Indonēzijā, Meksikā, Indijā u.c.), kā arī tūkstošiem lietotāju Android ierīču.
Kāpēc tas ir svarīgi?
Lai gan šis kibernoziegums vērsts pret privātpersonām, incidents rada tiešu VDAR ietekmi uz finanšu iestādēm. Bankām saskaņā ar VDAR 32. pantu ir jānodrošina droši gala lietotāju autentifikācijas mehānismi servera pusē, ja drošības pārbaudes klienta ierīcē vairs nav uzticamas. Turklāt masveida klientu datu noplūde rada nepieciešamību veikt ārkārtas kontu aizsardzības un riska mazināšanas pasākumus.