Nacionalinė švietimo agentūra (NŠA) informavo apie galimą asmens duomenų saugumo incidentą interneto svetainėje, kurioje registruojamasi į lietuvių kalbos mokėjimo lygio nustatymo egzaminus ir skelbiami jų rezultatai.
Šia sistema naudojasi užsieniečiai, kuriems valstybinės kalbos egzaminas reikalingas norint gauti leidimą gyventi ir dirbti Lietuvoje, taip pat užsienyje gyvenantys lietuviai.
NŠA pabrėžia, kad į sistemą nebuvo įsilaužta, o duomenų nutekinimo nenustatyta. Vis dėlto dėl programinio kodo klaidos prisijungę vartotojai galėjo matyti kitų sistemos naudotojų pateiktą informaciją.
Turimais duomenimis, galėjo būti pasiekiami ne daugiau kaip 0,02 proc. vartotojų duomenų. Galimas pažeidimas galėjo apimti vardą, pavardę, asmens kodą, telefono numerį, elektroninio pašto adresą, gyvenamosios vietos adresą, paraiškos informaciją ir į svetainę įkeltų dokumentų kopijas. Informacijos apimtis priklausė nuo to, kokius duomenis ir dokumentus konkretus asmuo buvo pateikęs.
Visi sistemos paskyrų turėtojai apie incidentą buvo informuoti elektroniniu paštu.
Šiuo metu svetainė neveikia. Atliekamas nepriklausomas programinės įrangos patikrinimas ir skenavimas, kad būtų įsitikinta, jog nustatyta programinio kodo klaida tinkamai pašalinta.
Nustačiusi incidentą, NŠA nedelsdama ėmėsi priemonių galimam duomenų pažeidimui suvaldyti. Siekdama įvertinti incidento mastą ir užtikrinti sistemoje saugomos informacijos saugumą, agentūra bendradarbiauja su Valstybine duomenų apsaugos inspekcija ir Nacionaliniu kibernetinio saugumo centru.
NŠA atsiprašė dėl galimo asmens duomenų pažeidimo.
