SEB skaidrojums par “CSC Telecom” drošības incidentu
Publiskajā telpā izskanējusi informācija par drošības incidentu telekomunikāciju pakalpojumu sniedzēja “CSC Telecom” datubāzē. SEB izmantoja "CSC Telecom" pakalpojumus ierobežotā apjomā tikai vispārīgas informācijas nosūtīšanai pensiju fondu jomā.
Šī pakalpojuma nodrošināšanai “CSC Telecom” no SEB saņēma tikai klienta tālruņa numuru un nosūtāmās SMS tekstu. Nekāda cita informācija par klientu “CSC Telecom” netika nodota. SMS tekstā netika norādīts klienta vārds, personas kods, konta numurs, uzkrājuma apmērs vai cita sensitīva informācija.
Ar “CSC Telecom” starpniecību SEB grupas uzņēmumi Latvijā nesūtīja internetbankas piekļuves vai autentifikācijas kodus, maksājumu informāciju, kontu datus vai paroles.
"CSC Telecom" nav informējis SEB par notikušo drošības incidentu, tāpēc šobrīd izvērtējam situāciju, balstoties uz mūsu rīcībā esošo informāciju.
Būtiski uzsvērt, ka konkrētais incidents neietekmē SEB sistēmu drošību un neapdraud ne sensitīvu klientu informāciju, ne klientu līdzekļus.
Kā informē kiberdrošības portāls “Cybernews”, telekomunikāciju pakalpojumu sniedzēja “CSC Telecom” datubāzē atklāta drošības nepilnība, kuras dēļ publiski pieejami bijuši vairāk nekā 125 miljoni īsziņu, kas nosūtītas no 2022. gada oktobra līdz 2026. gada septembrim. Lai gan autoru rīcībā nav pierādījumu, ka datiem būtu piekļuvušas ļaunprātīgas personas, šāda iespēja nav izslēgta.
Svarīgi, ka ir ietekmēti vairāki Latvijas un Lietuvas uzņēmumi, līdz ar to, ja noplūdušie dati nokļūs krāpnieku rīcībā, tie var palīdzēt krāpniekiem veidot daudz ticamākus un konkrētam cilvēkam pielāgotus krāpšanas scenārijus. Tas, ka saziņā tiek izmantota patiesa informācija par cilvēku, neapliecina, ka zvanītājs vai ziņas sūtītājs ir uzticams.
Lai pasargātu sevi no krāpniecības:
- nekad neievadiet internetbankas piekļuves, maksājumu kartes vai autentifikācijas datus saitē vai vietnē, kas atvērta pēc negaidīti saņemta aicinājuma īsziņā, e-pastā, saziņas lietotnē vai telefona sarunas laikā
- atcerieties, ka banka nekad nelūgs telefonsarunas laikā izpaust internetbankas paroles, PIN kodus vai citus autentifikācijas datus
- nekad neapstipriniet Smart-ID vai eParaksts mobile pieprasījumu, kuru neesat iniciējis pats
- neuzticieties zvanam, īsziņai vai e-pastam tikai tādēļ, ka tā sūtītājs zina jūsu vārdu, personas kodu, automašīnas numuru, adresi vai citu personīgu informāciju
- izmantojiet drošas un katram pakalpojumam atšķirīgas paroles un, kur iespējams, aktivizējiet daudzfaktoru autentifikāciju
- regulāri atjauniniet tālruņu, datoru un citu ierīču operētājsistēmas un lietotnes, lai tajās būtu uzstādīti jaunākie drošības atjauninājumi
- internetbankās un mobilajās lietotnēs uzstādiet saviem ikdienas paradumiem atbilstošus maksājumu limitus
- aktivizējiet paziņojumus no bankas par maksājumiem un citiem darījumiem, lai ātri pamanītu aizdomīgas darbības
- nepakļauties steidzināšanai un biedēšanai, un tās iespaidā neizpaudiet savus datus neveiciet pārskaitījumus vai citus darījumus
- šaubu gadījumā pārtrauciet saziņu un pats sazinieties ar banku vai attiecīgo iestādi, izmantojot tās oficiālajā tīmekļvietnē norādīto kontaktinformāciju.
