Svētku dienās noticis mēģinājums iegūt lietotāju datus un, iespējams, veikt neatļautus pirkumus interneta veikalā “veikals.banknote.lv”, izmantojot identitātes apliecināšanu ar “eParaksts mobile”.

Iedzīvotāji saņēma viedtālruņos pieprasījumus apstiprināt identitāti ar “eParaksts mobile”, lai krāpnieki pieslēgtos interneta veikalam.

Pašreizējā izpēte liecina, ka krāpnieki vismaz divas dienas ir mēģinājuši pieslēgties “veikals.banknote.lv” ar “eParaksts mobile”, izmantojot nejauši ģenerētus personas kodus vai lietotāju numurus.

LVRTC par konstatētajiem mēģinājumiem 4.maijā informēja portāla turētājus, kā arī uzņēmumu “Dokobit”, kas nodrošina autentifikācijas risinājumu iesaistītajiem portāliem, un lūdza atspējot “eParaksts mobile” autentifikācijas iespējas.

Šobrīd incidentu aizvien analizē gan LVRTC, gan portāla turētāji, kas var sniegt plašāku informāciju par to, vai krāpniekiem ir izdevies veikt kādas darbības iesaistītajos portālos.

Tikmēr, lai nodrošinātu klientu darījumu drošību, “veikals.banknote.lv” uz laiku ir atspējojis autorizācijas iespēju un darījumu izpildi vietnē “veikals.banknote.lv”, kā arī “www.banknote.lv” un “www.vizia.lv”, izmantojot lietotni “eParaksts mobile”.

Šobrīd LVRTC rīcībā nav informācijas par to, ka kādā no portāliem ir notikusi personas datu noplūde.

Jau ziņots, ka vairākos portālos notikuši krāpnieku mēģinājumi iegūt “eParaksta” lietotāju datus. LVRTC norādīja, ka 4.maijā konstatēts, ka mēģinājums iegūt “eParaksta” lietotāju datus noticis vairākos portālos, izmantojot integrēto un uzņēmuma “Dokobit” nodrošināto personu elektronisko identifikāciju ar “eParaksts mobile”.

LVRTC skaidro, ka konkrētajos gadījumos “eParaksts mobile” lietotāji saņēma aicinājumu savās viedierīcēs apstiprināt identitāti ar “eParaksts mobile”, lai gan šādus pieprasījumus nebija veikuši.

LVRTC par incidentu ir informējis arī IT drošības incidentu novēršanas institūciju “Cert.lv”, bet pēc papildu informācijas saņemšanas no iesaistītajām pusēm vērtēs nepieciešamību informēt arī Datu valsts inspekciju.

Šobrīd LVRTC rīcībā nav informācijas par to, ka kādā no portāliem ir notikusi personas datu noplūde, norāda centrā.

LETA jau vēstīja, ka LVRTC svētdienas pēcpusdienā izplatīja brīdināju, ka kibernoziedznieki mēģina piekļūt portāla “Dokobit.com” lietotāju datiem un veikt darbības portāla un lietotnes “eParaksts mobile” lietotāju vārdā.

Iedzīvotāji saņēmuši pieprasījumu apstiprināt identitāti ar “eParaksts mobile”, lai pieslēgtos portālam “Dokobit.com”, brīdināja LVRTC.

“Dokobit.com” strādā Baltijas un Skandināvijas valstīs. Portāla darbību nodrošina Norvēģijas elektroniskās identitātes pakalpojumu sniedzējs “Signicat”, kas 2021.gada iegādājās uzņēmumu “Dokobit” no Lietuvas.

Kompānija “DelfinGroup” strādā ar zīmoliem “Banknote” un “Vizia”.