Nacionalinė švietimo agentūra (NŠA) pranešė apie galimą asmens duomenų pažeidimą svetainėje, skirtoje registruotis į lietuvių kalbos mokėjimo lygio nustatymo egzaminus ir skelbti jų rezultatus. Apie tai spalio 19 d. rašė Delfi ir 15min.
Ką teigia agentūra
Į šią sistemą registruojasi užsieniečiai, kuriems valstybinės kalbos egzaminas reikalingas dėl leidimo gyventi ir dirbti Lietuvoje, taip pat užsienio lietuviai. NŠA pabrėžia, kad į sistemą nebuvo įsilaužta, o asmenų duomenys nebuvo nutekinti. Pasak agentūros, dėl programinio kodo klaidos vartotojų pateikti duomenys galėjo būti prieinami kitiems į sistemą prisijungusiems vartotojams.
Kokie duomenys galėjo būti matomi
Pagal turimą informaciją galėjo būti pasiekiami tik nedidelės dalies – iki 0,02 proc. – vartotojų duomenys. Tai galėjo būti vardas, pavardė, asmens kodas, telefono numeris, elektroninio pašto adresas, gyvenamosios vietos adresas, paraiškos informacija ir įkeltų dokumentų kopijos. Kokie konkrečiai duomenys galėjo būti matomi, priklauso nuo to, kokią informaciją ir dokumentus žmogus pateikė svetainėje.
Kokių veiksmų imtasi
Visi sistemos paskyrų turėtojai apie incidentą informuoti elektroniniu paštu. Šiuo metu svetainė nepasiekiama, nes atliekamas nepriklausomas programinės įrangos patikrinimas ir skenavimas, kuriuo siekiama įsitikinti, kad klaida tinkamai pašalinta. Nustatydama pažeidimo mastą ir siekdama užtikrinti duomenų saugumą, NŠA sako bendradarbiaujanti su Valstybine duomenų apsaugos inspekcija ir Nacionaliniu kibernetinio saugumo centru. Agentūra atsiprašė dėl galimo pažeidimo. Žmonėms, kurie registravosi į egzaminus šioje sistemoje, verta atidžiai perskaityti agentūros el. laišką.