В Литве Инспекция по защите данных оштрафует ответственные ведомства за утечку из Реестрового центра

Государственная инспекция по защите данных (ГИЗД) завершила расследование утечки данных и планирует оштрафовать Реестровый центр и Департамент информатики и связи, а Департаменту миграции вынесен выговор.

«Учитывая характер выявленных нарушений, их влияние на безопасность персональных данных и другие обстоятельства, ГИЗД приняла решение оштрафовать Департамент информатики и связи и Реестровый центр, а Департамент миграции получил выговор», - говорится в пятничном заявлении.

Как ранее сообщало агентство BNS, в мае Генпрокуратура начала расследование незаконного доступа и кражи более 600 тыс. записей из Реестра недвижимости (РН), включая личные коды.

По данным инспекции, злоумышленники взломали электронные почты двух сотрудников Департамента миграции и получили доступ к базам РН и Реестра юридических лиц (РЮЛ).

В результате инцидента были затронуты 678 976 выписок РН, затрагивающих 538 226 человек, и 33 выписки РЮЛ, связанные с 66 лицами.

ГИЗД отмечает, что Департамент информатики и связи не обеспечил надлежащий контроль доступа к почтовой системе: отсутствовала многофакторная аутентификация (MFA), не были внедрены дополнительные меры защиты и неверно оценена вероятность взлома.

Реестровый центр, в свою очередь, не обеспечил контроль управления доступом к РН и РЮЛ.

«Отсутствовали MFA и фильтрация IP-адресов. Контроль паролей и мониторинг запросов были недостаточными. Кроме того, об инциденте не своевременно не сообщили в ГИЗД и самим субъектам данных», - подчеркнули в ведомстве.

Департамент миграции при запросе доступа для сотрудников не указал конкретные внешние IP-адреса, тем самым пренебрег мерами по снижению риска несанкционированного доступа.

Решение может быть обжаловано в суде в установленном законом порядке.

Из-за утечки данных более тысячи пострадавших обратились в суд. Рассматривается коллективный иск на сумму не менее 6,69 млн евро.