Nacionalinė švietimo agentūra (NŠA) informavo apie galimą asmens duomenų saugumo pažeidimą interneto svetainėje, kurioje registruojamasi į lietuvių kalbos mokėjimo lygio nustatymo egzaminus ir skelbiami jų rezultatai.
Šia sistema naudojasi užsieniečiai, kuriems valstybinės kalbos egzaminas reikalingas norint gauti leidimą gyventi ir dirbti Lietuvoje, taip pat užsienyje gyvenantys lietuviai.
NŠA teigia, kad į sistemą nebuvo įsilaužta ir asmens duomenys nebuvo nutekinti. Vis dėlto dėl programinio kodo klaidos dalis sistemoje pateiktos informacijos galėjo būti matoma kitiems prisijungusiems vartotojams.
Turimais duomenimis, galėjo būti pasiekti ne daugiau kaip 0,02 proc. vartotojų duomenų. Galimas pažeidimas galėjo apimti vartotojų vardus, pavardes, asmens kodus, telefono numerius, elektroninio pašto adresus, gyvenamosios vietos adresus, paraiškų informaciją ir įkeltų dokumentų kopijas. Tai, kokie konkretūs duomenys galėjo būti prieinami, priklauso nuo kiekvieno vartotojo svetainėje pateiktos informacijos ir dokumentų.
Apie incidentą elektroniniu paštu informuoti visi sistemos paskyrų turėtojai.
Šiuo metu svetainė neveikia. Atliekamas nepriklausomas programinės įrangos patikrinimas ir skenavimas, kad būtų įsitikinta, jog programinio kodo klaida pašalinta tinkamai.
Nustačiusi incidentą, NŠA nedelsdama ėmėsi priemonių galimam pažeidimui suvaldyti. Agentūra bendradarbiauja su Valstybine duomenų apsaugos inspekcija ir Nacionaliniu kibernetinio saugumo centru, siekdama įvertinti pažeidimo mastą bei užtikrinti sistemoje saugomų duomenų saugumą.
NŠA atsiprašė dėl galimo asmens duomenų pažeidimo.
