Norises saistībā ar 2024. gadā notikušo kiberincidentu Vienotajā pašvaldību sistēmā (VPS) nekādā veidā neietekmē “ZZ Dats” ikdienas darbību, un uzņēmums pilnā apjomā turpina pildīt saistības pret klientiem un partneriem, informē “ZZ Dats” direktors Edžus Žeiris.

“Atsaucoties uz Valsts policijas 2.februārī publiskoto informāciju, uzsveram, uzņēmumam nekādi nodrošinājuma līdzekļi nav piemēroti. Līdz ar to mūsu darbība nav ierobežota, un uzņēmums sniedz visus pakalpojumus pilna apjomā un bez pārtraukuma. Vēlos atgādināt, ka tieši “ZZ Dats” bija tas, kas par notikušo kiberincidentu informēja tiesībsargājošās iestādes, jo vēlāmies savā darbībā ievērot godīgas un atklātas biznesa prakses principus. Neviens nenoliedz to, ka ir noticis kiberincidents, tomēr mēs kategoriski nepiekrītam, ka notikušajā būtu krimināli sodāms uzņēmums vai tā darbinieki. Mēs šo pozīciju juridiskajā strīdā esam gatavi aizstāvēt arī turpmāk,” stāsta “ZZ Dats” vadītājs. 

Gandrīz divu gadu laikā, kopš noticis šis incidents, “ZZ Dats” ieguldījis ievērojamu darbu uzņēmuma kiberdrošības stiprināšanai. Uzņēmumā veikts PwC Latvija audits “ZZ Dats” procesu atbilstībai Nacionālās kiberdrošības likumam, kā arī pabeigts ārējs audits atbilstībai procedūrām un citiem normatīvajiem aktiem. Šajā laikā veikti VPS komponenšu infrastruktūras drošības testi, kā arī notiek FortiGate tīkla drošības ierīču ieviešana un citi drošības uzlabojumi. Tāpat ir uzsākts darbs pie VPS pārcelšanas uz paaugstinātas drošības datu centru. 

E.Žeiris: “Kiberapdraudējuma līmenis Latvijā 2025. gadā bijis augstākais, kāds līdz šim reģistrēts, un kopš Krievijas pilna mēroga iebrukuma Ukrainā 2022. gadā tas pieaudzis vairākkārtīgi. To secinājis arī  Satversmes aizsardzības birojs (SAB) savā pārskatā, tādēļ no dažādiem apdraudējumiem pilnībā neesam pasargāts neviens. Mēs pastāvīgi uzlabojam kiberdrošību, lai  samazinātu riskus nākotnei.

Valsts policija (VP) krimināllietā par pašvaldību datu noplūdi rosinājusi prokuratūrai apsūdzēt SIA "ZZ Dats" darbinieku un ir sākts process par piespiedu ietekmēšanas līdzekļa piemērošanu uzņēmumam. Šis ir pirmais gadījums, kad Valsts policija (VP) ierosina prokuratūru sākt kriminālvajāšanu pret datorsistēmu administratoru, kurš ir atbildīgs par informācijas sistēmas drošības noteikumu ievērošanu, kā arī pret uzņēmumu, kas ir Nacionālā kiberdrošības likuma subjekts, informēja VP.

2024. gada 29. oktobrī "ZZ Dats" uzturētajā vienotajā Latvijas pašvaldību datu sistēmā notika kiberincidents, kura rezultātā vairākas dienas bija pieejami visu Latvijas pašvaldību, izņemot Rīgas pašvaldību, dati, kas ir aizsargāta informācija. Izmeklēšanā konstatēts, ka cēlonis bija "ZZ Dats" sistēmas ugunsmūra konfigurācijas kļūda, kas ļāva trešajām personām, tostarp no ārvalstīm, patvaļīgi piekļūt sistēmas resursiem un lejupielādēt 33,2 miljonus ierakstu, tajā skaitā 25,2 miljonus fizisko personu aktuālo un vēsturisko datu, informēja policija. Kiberincidents tika atklāts un novērsts pēc tam, kad tika saņemts ārējā drošības pētnieka paziņojums.

SIA “ZZ Dats” ir vietējā kapitāla Latvijas IT uzņēmums, kurā strādā 260 augsta līmeņa profesionāļi. Uzņēmums Latvijas un ārvalstu tirgos izstrādā tīmekļa risinājumus un elektroniskos pakalpojumus, īpašu uzmanību pievēršot biznesa procesu digitalizācijai, sistēmu drošībai, kvalitātei un lietotāju pieredzei. 2024. gadā “ZZ Dats” apgrozījums sasniedza 17,66 miljonus eiro, gada laikā augot par 16,6%.