Atlantiz Nädalakiri

RIA: oktoobris oli 837 küberintsidenti ja mitu andmeleket

Riigi Infosüsteemi Amet (RIA) registreeris oktoobris 837 mõjuga küberintsidenti. Kuu jooksul häirisid e-teenuste tööd nii küberrünnakud kui ka tehnilised rikked: taas oli häiritud riigi autentimisteenus ja 21. oktoobril oli probleeme digiallkirjastamisel. Ühe majutusasutustele broneerimislahendust pakkuva ettevõtte süsteemidest lekkis ligikaudu 9000 kliendi andmed ning ühes kuulutusteportaalis kuni 5000 kasutaja isikuandmed. RIA hoiatab ka LinkedInis levivate võltsitud tööpakkumiste eest. Oktoobris avalikustati ka kriitilised turvanõrkused laialdaselt kasutatavas PHP ja GitLabi tarkvaras.

Foto: Riigi Infosüsteemi Amet

Kahel korral oli oktoobris häireid ka Siseministeeriumi infotehnoloogia- ja arenduskeskuse (SMIT) teenustes. 21. oktoobril põhjustas Euroopa Komisjoni hallatava usaldusnimekirja tõrge probleeme muu hulgas digiallkirjastamisel ja tervise infosüsteemi töös.

Kuulutusteportaalis lekkisid andmed kolmanda osapoole tarkvara turvanõrkuse tõttu. Oktoobris avalikustati ka kriitilised turvanõrkused laialdaselt kasutatavas PHP ja GitLabi tarkvaras. „Soovitame paigaldada vastavad turvauuendused esimesel võimalusel,“ ütles RIA analüütik Dorel Kiik.

Võltsitud tööpakkumiste kaudu püütakse inimeste arvuteid pahavaraga nakatada. „Ründajate sihtmärgiks on eelkõige tarkvaraarendajad,“ hoiatas Kiik.

RIA ennetuskampaanias kutsutakse inimesi petulehtedest teada andma aadressil cert@cert.ee. Kampaania jooksul on RIA-le tulnud juba sadu teateid kahtlastest kirjadest ja petulehtedest. Kampaania kestab 8. novembrini.

Allikad