„Skirgesa“ ataka: rimtas signalas Lietuvos e. prekybai

Lietuvos elektroninės prekybos rinkoje užfiksuotas dar vienas kibernetinio saugumo incidentas: pranešama, kad elektroninės parduotuvės „Skirgesa“, valdomos UAB „Skirgesa“, klientų duomenys galėjo būti paveikti kibernetinės atakos metu. Pirmoji apie šį atvejį paskelbė žiniasklaida, remdamasi bendrovės klientams išsiųstu pranešimu.

Pagal viešai pateiktą informaciją, įmonė apie galimą asmens duomenų saugumo pažeidimą sužinojo liepos 17 d. Tikslios incidento aplinkybės, jo mastas ir konkretus įvykio laikas dar vertinami. Pirminiais duomenimis, galėjo būti atskleisti klientų vardai, pavardės, telefono numeriai ir el. pašto adresai.

Ką patvirtino bendrovė?

UAB „Skirgesa“ patvirtino nustačiusi kibernetinį incidentą, kurio metu galėjo būti paveikta dalies klientų informacija. Įmonė nurodo pradėjusi vidinį tyrimą, sustiprinusi informacinių sistemų apsaugą ir apie incidentą informavusi Valstybinę duomenų apsaugos inspekciją, policiją bei galimai paveiktus asmenis.

Svarbu tai, kad, bendrovės teigimu, mokėjimo kortelių duomenys, banko sąskaitų numeriai ar kiti jautrūs finansiniai duomenys nebuvo atskleisti. Tokios informacijos įmonė savo sistemose esą nekaupia ir nesaugo, o tai mažina tiesioginės finansinės žalos riziką klientams.

Kodėl tai svarbu lietuviams?

Lietuvoje, ypač Vilniuje, Kaune ir kituose didžiuosiuose miestuose, elektroninė prekyba tapo kasdieniu vartotojų įpročiu. Lietuviai vis dažniau perka internetu, registruojasi lojalumo programose, palieka kontaktinius duomenis ir tikisi, kad verslai juos saugos pagal aukščiausius standartus.

Tokie incidentai parodo, kad net ir vietinės e. parduotuvės turi taikyti tokias pačias kibernetinio saugumo priemones kaip tarptautinės platformos: daugiafaktorį prisijungimą administravimui, duomenų šifravimą, įsilaužimų aptikimo sistemas, reguliarius pažeidžiamumų testus, atsargines kopijas ir griežtą prieigos kontrolę.

Palyginimas su pasaulinėmis tendencijomis

Pasaulyje kibernetinės atakos prieš e. prekybos platformas dažnėja, nes klientų duomenys turi didelę vertę sukčiavimo schemose. Net jei nenutekėjo finansinė informacija, el. pašto adresai ir telefono numeriai gali būti naudojami sukčiavimo laiškams, SMS apgavystėms ar netikriems skambučiams.

Lietuvos rinka nėra išimtis: augant skaitmeninėms paslaugoms, didėja ir nusikaltėlių dėmesys vietinėms įmonėms. Todėl saugumas tampa ne tik techniniu klausimu, bet ir konkurenciniu pranašumu verslui.

Ką turėtų daryti klientai ir verslai?

„Skirgesa“ klientams rekomenduojama išlikti budriems: neatidaryti įtartinų nuorodų, nesisiųsti nežinomų failų, neatskleisti prisijungimo duomenų, slaptažodžių ar bankinės informacijos telefonu bei el. paštu. Taip pat verta pasikeisti slaptažodžius, jei jie buvo naudojami ir kitose svetainėse.

Verslams šis atvejis – priminimas investuoti į kibernetinį saugumą ne tik po incidento, bet nuolat. Reguliarūs auditai, darbuotojų mokymai, incidentų valdymo planai ir aiški komunikacija su klientais gali padėti sumažinti žalą bei išlaikyti pasitikėjimą.

Rinkos reikšmė

Lietuvos vartotojai tampa reiklesni skaitmeninių paslaugų kokybei ir saugumui. Todėl e. parduotuvės, kurios aiškiai komunikuoja apie duomenų apsaugą, naudoja modernias saugumo technologijas ir greitai reaguoja į incidentus, ilgainiui gali įgyti didesnį klientų pasitikėjimą.