Įsilaužta į TV3.lt sistemas: siunčia įspėjimą registruotiems naudotojams

Sekite TechNaujienos Google

Portalas TV3.lt informavo registruotus naudotojus apie neautorizuotą prieigą prie dalies savo sistemų. Spalio 30 d. rytą jiems išsiųstame pranešime perspėjama apie galimą padidėjusią įtartinų elektroninių laiškų riziką. TV3.lt pabrėžia, kad šiuo metu neturi duomenų, jog naudotojų asmens informacija būtų paveikta.

„TechNaujienos.lt“ gavo pranešimo ekrano nuotraukas. Laiško tema – „Informacija tv3.lt registruotiems naudotojams“, siuntėjas – „Duomenų apsauga“, o adresas duomenuapsauga@tv3.lt. Šis kontaktas nurodytas ir oficialioje TV3 privatumo politikoje. Nors vien matomas siuntėjo adresas nėra techninis laiško autentiškumo įrodymas, jo sutapimas su viešai skelbiamu kontaktu yra reikšminga detalė.

Pranešime teigiama, kad nustatyta neautorizuota prieiga prie dalies TV3.lt sistemų. Bendrovė šiuo metu neturi duomenų, kad dėl incidento būtų paveikti registruotų naudotojų asmens duomenys, tačiau perspėjimą siunčia siekdama skaidrumo ir ragindama skaitytojus būti budrius.

Kas žinoma apie įsilaužimą?

Gautame laiške nedetalizuojama, kada tiksliai įvyko saugumo incidentas, kaip buvo pateikta neautorizuota prieiga ir kokios konkrečios sistemos paliestos. Taip pat nenurodoma, ar pašaliniai asmenys galėjo peržiūrėti, kopijuoti arba pakeisti jose saugotą informaciją. Šių detalių negalima nustatyti vien iš skaitytojams atsiųsto perspėjimo.

Naujausi straipsniai

4 min. skaitymo • prieš 21 val

Lenkija už 84 mln. eurų perka radarus prieš mažus dronus – stiprins NATO rytinio flango apsaugą

4 min. skaitymo • prieš 21 val

„Saab“ pristatė naują apsaugą nuo grėsmių po vandeniu: svarbi žinia ir Baltijos jūrai

4 min. skaitymo • prieš 21 val

Netikėtas atradimas: pelėms Parkinsono ligą primenantys simptomai išnyko be gydymo – kas nutiko smegenyse?

Visi naujausi straipsniai →

Kol kas nėra patvirtinta, kad būtų nutekėję naudotojų slaptažodžiai, el. pašto adresai ar kiti asmens duomenys. Tai svarbus skirtumas: nustatyta neautorizuota prieiga prie sistemų nėra tas pats, kas įrodytas duomenų nutekėjimas. Tačiau iš TV3.lt laiško taip pat negalima daryti galutinės išvados, kad incidentas neturėjo jokio poveikio informacijai.

Tokie įvykiai gali sulaukti didelio susidomėjimo dėl galimų sukčiavimo bandymų, ypač kai paslauga turi daug registruotų naudotojų. Sukčiai kartais apsimeta žinomais paslaugų teikėjais ir laiškuose ragina skubiai prisijungti, atnaujinti paskyrą ar atskleisti slaptažodį. Vis dėlto šiuo metu nėra patvirtintų duomenų, kad tokia konkreti sukčiavimo kampanija būtų susijusi su TV3.lt incidentu.

Saugumo incidentai paveikia labai įvairias interneto paslaugas. „TechNaujienos.lt“ anksčiau rašė apie „DreamHost“ klientų saugumo įspėjimus ir „ENGIE“ paskelbtą klientų duomenų incidentą. Šių atvejų aplinkybės skirtingos, todėl tiesiogiai lyginti jų masto su TV3.lt situacija negalima.

Ką turėtų daryti TV3.lt naudotojai?

TV3.lt savo laiške rekomenduoja neatverti neaiškių nuorodų ir neatskleisti slaptažodžių ar kitų prisijungimo duomenų tretiesiems asmenims. Gavus neįprastą pranešimą apie paskyros saugumą, geriau savarankiškai atsidaryti oficialų portalą nei spausti nepažįstamą laiško nuorodą.

Ypač atsargiai reikėtų vertinti laiškus, kuriuose reikalaujama veikti nedelsiant, grasinama paskyros užblokavimu arba pateikiamas nepažįstamas adresas prisijungimui. Iš pirmo žvilgsnio patikimai atrodantys logotipai ir siuntėjo vardai gali būti suklastoti. Net jei laiškas atrodo panašus į tikrą, verta patikrinti jo turinį kitais oficialiais kanalais.

Jeigu žmogus jau įvedė prisijungimo duomenis įtartiname puslapyje, patartina pakeisti slaptažodį, taip pat jį atnaujinti kitose paskyrose, jeigu naudojo tą patį. Jei siūloma dviejų veiksnių autentifikacija, ji gali sumažinti paskyros perėmimo riziką. Įtartinus laiškus galima pranešti atsakingoms kibernetinio saugumo institucijoms.

Galiausiai svarbu išlaikyti proporcingą reakciją: TV3.lt perspėjimas nėra įrodymas, kad kiekvieno skaitytojo duomenys pasisavinti. Dabar oficialiai žinoma tiek, kiek pranešta laiške – nustatyta neteisėta prieiga prie dalies sistemų, o poveikio asmens duomenims įrodymų kol kas nėra.

Šio teksto rengimo metu atskiro viešo TV3.lt techninio pranešimo apie incidento mastą neaptikome. Gavus papildomų patvirtintų duomenų apie paveiktas sistemas ar naudotojų informacijos saugumą, straipsnis bus atnaujintas.