Nacionalinė švietimo agentūra (NŠA) informavo apie galimą asmens duomenų saugumo incidentą svetainėje, kurioje registruojamasi į lietuvių kalbos mokėjimo lygio nustatymo egzaminus ir skelbiami jų rezultatai.
Šia sistema naudojasi užsieniečiai, kuriems valstybinės kalbos egzaminas reikalingas siekiant gauti leidimą gyventi ir dirbti Lietuvoje, taip pat užsienyje gyvenantys lietuviai.
NŠA teigia, kad į sistemą nebuvo įsilaužta, o duomenų nutekinimo nenustatyta. Vis dėlto dėl programinio kodo klaidos sistemoje pateikta informacija galėjo būti prieinama kitiems prie jos prisijungusiems vartotojams.
Turimais duomenimis, galėjo būti pasiekiama nedidelės dalies vartotojų informacija – iki 0,02 proc. visų naudotojų duomenų.
Galimas pažeidimas galėjo apimti vartotojų pateiktą vardą, pavardę, asmens kodą, telefono numerį, elektroninio pašto adresą, gyvenamosios vietos adresą, informaciją apie paraišką ir įkeltų dokumentų kopijas. Tai, kokie konkretūs duomenys galėjo būti prieinami, priklausė nuo kiekvieno vartotojo svetainėje pateiktos informacijos ir dokumentų.
Apie incidentą elektroniniu paštu informuoti visi sistemos paskyrų turėtojai.
Šiuo metu svetainė neveikia. Atliekamas nepriklausomas programinės įrangos patikrinimas ir skenavimas, kad būtų įsitikinta, jog programinio kodo klaida tinkamai pašalinta.
Apie galimą incidentą sužinojusi NŠA nedelsdama ėmėsi priemonių pažeidimui sustabdyti. Agentūra dėl situacijos sprendimo bendradarbiauja su Valstybine duomenų apsaugos inspekcija ir Nacionaliniu kibernetinio saugumo centru. Kartu siekiama nustatyti galimą pažeidimo mastą ir užtikrinti sistemoje saugomų duomenų apsaugą.
NŠA atsiprašė dėl galimo asmens duomenų pažeidimo.