NŠA sistemoje – nerimą kelianti klaida: galėjo būti matomi asmens kodai, adresai ir dokumentų kopijos

Nacionalinė švietimo agentūra (NŠA) informavo apie galimą asmens duomenų pažeidimą interneto svetainėje, kurioje registruojamasi į lietuvių kalbos mokėjimo lygio nustatymo egzaminus ir skelbiami jų rezultatai.

Šia sistema naudojasi valstybinės kalbos egzaminą dėl leidimo gyventi ir dirbti Lietuvoje laikantys užsieniečiai, taip pat užsienio lietuviai.

Agentūra pabrėžia, kad į sistemą nebuvo įsilaužta, o joje saugomi asmens duomenys nebuvo nutekinti. Vis dėlto dėl programinio kodo klaidos vartotojų pateikta informacija galėjo tapti matoma kitiems prie sistemos prisijungusiems asmenims.

Turimais duomenimis, galimas pažeidimas galėjo paliesti tik nedidelę dalį – iki 0,02 proc. – sistemos vartotojų.

Galėjo būti prieinamas vartotojo vardas, pavardė, asmens kodas, telefono numeris, elektroninio pašto ir gyvenamosios vietos adresai, paraiškos informacija bei įkeltų dokumentų kopijos. Kokie konkretūs duomenys galėjo būti matomi, priklauso nuo to, kokią informaciją ir dokumentus žmogus buvo pateikęs svetainėje.

Apie incidentą elektroniniais laiškais informuoti visi sistemos paskyrų turėtojai.

Šiuo metu sistema neveikia. Atliekamas nepriklausomas programinės įrangos patikrinimas ir skenavimas, kad būtų įsitikinta, jog programinio kodo klaida tinkamai pašalinta.

Sužinojusi apie incidentą, NŠA nedelsdama ėmėsi priemonių galimam duomenų pažeidimui užkardyti. Agentūra bendradarbiauja su Valstybine duomenų apsaugos inspekcija ir Nacionaliniu kibernetinio saugumo centru, kad būtų nustatytas pažeidimo mastas ir užtikrinta sistemoje esančių duomenų apsauga.

NŠA atsiprašė dėl galimo asmens duomenų pažeidimo.