VILNIUS, kovo 24 — Sputnik. "CityBee" duomenys galėjo būti paviešinti dėl netinkamo debesijos paslaugų administravimo, pareiškė Nacionalinis kibernetinio saugumo centras (NKSC), praneša Krašto apsaugos ministerija.
Kovo 24 dieną NKSC prie Krašto apsaugos ministerijos baigė "CityBee" klientų duomenų paviešinimo kibernetinio incidento tyrimą ir jo ataskaitą perdavė tyrimus dėl šio incidento tęsiantiems Policijos departamentui ir Valstybinei duomenų apsaugos inspekcijai.
"NKSC atliktas tyrimas rodo, kad "CityBee" klientų duomenys buvo paviešinti, nes rezervinė tų duomenų kopija buvo prieinama be papildomos autorizacijos piktavaliui atradus būdą prisijungti prie internetinės debesijos paslaugų teikėjo tarnybinių stočių", — pareiškė NKSC direktorius Rytis Rainys.
"CityBee" naudotojų duomenų bazės rezervinė kopija buvo patalpinta "Microsoft Azure" debesijos paslaugų tarnybinėse stotyse atlikus nustatymus, kad duomenų prieiga būtų vieša. Dėl šios priežasties buvo sudarytos sąlygos tretiesiems asmenims be autorizacijos pasiekti "CityBee" klientų duomenis ir juos pasisavinti.
NKSC turimais duomenimis, vieša prieiga buvo palikta vykdant duomenų bazės migravimą 2018 m. ir ši kibernetinio saugumo spraga buvo užkardyta tik paaiškėjus apie incidentą šių metų vasarį.
"Internetinės debesijos paslaugos yra plačiai naudojamos, tačiau bendrovės, besinaudojančios tokiomis paslaugomis, privalo žinoti ir naudoti tokių paslaugų gerąsias praktikas bei užtikrinti ten esančių duomenų saugumą", — pažymėjo Rainys.
Siekiant išvengti panašių incidentų, NKSC rekomenduoja įgyvendinti šias pagrindines debesijos paslaugų saugaus naudojimo rekomendacijas:
Pažymima, jog tirdamas šio kibernetinio incidento tyrimo aplinkybes NKSC disponavo ribota tyrimui pateikta "CityBee" informacija.