Ka Eestis tegutsevat Leedu suurfirmat tabas küberrünnak

Elektriautode laadimisteenust Ignitis ON tabas pühapäeval, 11. veebruaril küberrünnak ja vähemalt 20 000 kliendi andmed lekkisid, teatab Leedu Delfi.

Pühapäeva pärastlõunal katkestati mõnede Ignitis ONi klientide ühendus rakenduses ja nad ei saanud seetõttu oma elektriautosid laadida. Lisaks olid kõik ettevõtte Leedu laadimisjaamad lahti ühendatud. Nende töö taastati mitme tunni jooksul.

Ettevõte teatas, et andmete rikkumine hõlmas klientide nimesid ja perekonnanimesid, nende e-posti aadresse, RFID-autentimise märgiste nimekirja ja mõningaid autode registreerimisnumbreid.

Ignitis kinnitas, et makseteave - pangakontod, maksekaardi andmed - ei olnud süsteemis salvestatud ja seega ei lekkinud.

Ettevõte on viimas läbi uurimist, kuidas häkkerid andmetele ligi pääsesid. Kuriteo toimepanejad lekitasid samal päeval omandatud klientide andmed Telegrami kanalis.

Ignitis ON vabandas intsidendi pärast ja palus oma klientidel muuta oma paroole rakenduses.

Ignitis ONi e-sõidukite laadimisteenus toimib pilves (SaaS) ja Ignitis Groupi teistest IT infrastruktuuridest eraldi. Seega ei mõjutanud see ettevõtte kontserni muud IT- ja OT-infrastruktuuri ning Ignitise klientide teenused on turvatud.