TV3.lt registruoti naudotojai spalio 30-osios rytą gavo įspėjimą apie neteisėtą prieigą prie dalies portalo sistemų. Bendrovė teigia šiuo metu neturinti duomenų, kad per incidentą būtų paveikti naudotojų asmens duomenys, tačiau perspėja apie galimai padidėjusią įtartinų el. laiškų riziką.

Pranešime, kurio ekrano nuotraukas gavo „TechNaujienos.lt“, laiško tema nurodyta „Informacija tv3.lt registruotiems naudotojams“, o siuntėjas įvardytas kaip „Duomenų apsauga“. Laiškas išsiųstas iš adreso [email protected]. Šis kontaktas nurodomas ir oficialioje TV3 privatumo politikoje, tačiau vien matomas siuntėjo adresas nėra techninis laiško autentiškumo įrodymas.

Kol kas neaišku, kokia informacija galėjo būti pasiekiama

TV3.lt pranešime nenurodoma, kada tiksliai įvyko incidentas, kaip buvo gauta neteisėta prieiga ir kurios konkrečios sistemos buvo paveiktos. Taip pat neaišku, ar pašaliniai asmenys galėjo peržiūrėti, nukopijuoti ar pakeisti jose saugotą informaciją.

Kol kas nepatvirtinta, kad būtų nutekėję naudotojų slaptažodžiai, el. pašto adresai ar kiti asmens duomenys. Nustatyta neteisėta prieiga prie sistemų savaime nereiškia, kad duomenys tikrai nutekėjo, tačiau iš gauto įspėjimo taip pat negalima daryti galutinės išvados, jog informacija nebuvo paveikta.

Šiuo metu nėra patvirtintų duomenų, kad su TV3.lt incidentu būtų susijusi konkreti sukčiavimo kampanija. Vis dėlto tokie incidentai gali būti išnaudojami siunčiant laiškus, kuriais naudotojai raginami skubiai prisijungti, atnaujinti paskyrą ar atskleisti slaptažodį.

TV3.lt rekomendacijos naudotojams

TV3.lt ragina nespausti neaiškių nuorodų ir neatskleisti slaptažodžių ar kitų prisijungimo duomenų tretiesiems asmenims. Gavus neįprastą pranešimą apie paskyros saugumą, oficialų portalą saugiau atsidaryti savarankiškai, nespaudžiant laiške pateiktos nuorodos.

Atsargiai reikėtų vertinti laiškus, kuriuose reikalaujama veikti nedelsiant, grasinama paskyros blokavimu ar pateikiamas nepažįstamas prisijungimo adresas. Suklastotas gali būti tiek siuntėjo vardas, tiek logotipai. Jei prisijungimo duomenys jau buvo įvesti įtartiname puslapyje, rekomenduojama pakeisti slaptažodį ir atnaujinti jį kitose paskyrose, kuriose naudojamas toks pats slaptažodis. Jei paslauga siūlo dviejų veiksnių autentifikavimą, jis gali sumažinti paskyros perėmimo riziką.

Apie įtartinus laiškus galima pranešti atsakingoms kibernetinio saugumo institucijoms. Rengiant šį tekstą atskiro viešo TV3.lt techninio pranešimo apie incidento mastą rasti nepavyko.