Dėl duomenų saugumo pažeidimo paviešinti 42 555 karo prievolininkų duomenys

Lietuvos kariuomenės rugsėjį patirtas asmens duomenų saugumo pažeidimas paveikė 42 555 karo prievolininkus. Paviešinta informacija galėjo sudaryti sąlygas nustatyti jų asmens kodus.

Centrinėje viešųjų pirkimų informacinėje sistemoje (CVP IS) buvo paskelbtas failas, kuriame pateikti karo prievolininkų vardai, pavardės, gimimo datos, šaukimo eigos duomenys ir dalis asmens kodų skaitmenų.

Skelbiama, kad kartu pateikti duomenys galėjo leisti atkurti visus asmens kodų skaitmenis. Dėl galimų privatumo ir tapatybės duomenų panaudojimo rizikų įvykį tiria atsakingos institucijos.

Nenuasmenintas failas per klaidą buvo pridėtas prie interneto svetainės „Karys.lt“ administravimo paslaugų viešojo pirkimo dokumentų. Sistemoje jis buvo prieinamas nuo rugsėjo 9 d. 8.43 val. iki rugsėjo 10 d. 21.56 val. – apie 37 valandas. Per tą laiką jį atsisiuntė 13 pirkimo procedūrose dalyvavusių įmonių.

Pranešama, kad viena iš įmonių apie klaidą pirkimų specialistui telefonu pranešė rugsėjo 9 d. apie 12.20 val., tačiau failas viešai prieinamas liko ilgiau nei parą.

Lietuvos kariuomenė Valstybinę duomenų apsaugos inspekciją (VDAI) apie pažeidimą informavo rugsėjo 11 d., o paveikti karo prievolininkai SMS žinutes gavo rugsėjo 30 d. VDAI vertins ir pranešimų pateikimo aplinkybes.

Kariuomenės teigimu, duomenys paviešinti dėl Karo komendantūrų valdybos štabo G4 skyriaus pirkimų specialisto klaidos. Krašto apsaugos ministras pavedė kariuomenės vadui atlikti tarnybinį patikrinimą. VDAI patvirtino vykdanti tyrimą.