„Vasara su knyga“ registracijos sistemoje fiksuotas saugumo incidentas
Skaitymo skatinimo iššūkis „Vasara su knyga“ jau persirito į antrąją pusę, dalyviai vis intensyviau registruoja savo perskaitytas knygas, todėl daugelis atkreipė dėmesį, kad kelias dienas neveikia registracijos sistema. Sistema buvo laikinai uždaryta, nes 2026 m. liepos 22 d. Kauno apskrities viešoji Ąžuolyno biblioteka, viena iš iššūkio „Vasaros su knyga“ organizatorių, fiksavo galimą interneto svetainės app.vasarasuknyga.lt saugumo pažeidimo incidentą. Uždarius sistemą, siekta užkirsti kelią galimiems tolesniems neleistiniems veiksmams ir atlikti išsamų situacijos vertinimą.
Bibliotekos darbuotojai nedelsdami atliko pirminį incidento tyrimą ir nustatė, kad įsilaužėliai išnaudojo programinės įrangos pažeidžiamumą, prie sistemos buvo neteisėtai prisijungta apie 50 sekundžių. Šiuo metu nėra jokių techninių duomenų, kad kažkurie dalyvių asmens duomenys būtų nukopijuoti, neteisėtai panaudoti ar atskleisti tretiesiems asmenims. Siekiant užtikrinti sistemos ir asmens duomenų saugumą, buvo pašalintas programinės įrangos pažeidžiamumas ir imtasi papildomų techninių ir organizacinių priemonių analogiškų incidentų prevencijai. Biblioteka ir toliau stebi situaciją bei vertina su incidentu susijusią informaciją, apie incidentą atsakingos institucijos informuotos teisės aktų nustatyta tvarka ir terminais.
Incidento metu registracijos sistemoje buvo tvarkomi maždaug 25 056 dalyvių registracijos duomenys: vardai, pavardės, lyties ir amžiaus grupės duomenys, elektroninio pašto adresai bei kai kuriais atvejais telefono numeriai.
„Vos užfiksavę galimą saugumo incidentą, nedelsdami ėmėmės veiksmų – laikinai uždarėme registracijos sistemą, pradėjome techninį tyrimą ir informavome dalyvius apie sutrikusią sistemos veiklą. Suprantame, kad dalyviams svarbus jų duomenų saugumas, todėl į šią situaciją žiūrime itin atsakingai ir dėkojame už kantrybę. Nustatytas programinės įrangos pažeidžiamumas pašalintas, sistema bus papildomai patikrinta prieš atnaujinant jos veikimą ir visi dalyviai galės pratęsti savo perskaitytų knygų registracijas“, – sako Kauno apskrities viešosios Ąžuolyno bibliotekos Skaitytojų aptarnavimo skyriaus kultūros projektų vadovė, viena iš akcijos „Vasara su knyga“ organizatorių Sigita Kupscytė.
„Vasaros su knyga“ organizatoriams svarbus kiekvieno dalyvio pasitikėjimas ir duomenų saugumas. Netrukus registracijos sistemos veikla bus atnaujinta ir skaitymo iššūkio dalyviai galės toliau įprastai registruotis bei dalyvauti „Vasaros su knyga“ iššūkyje.
„Vasara su knyga“ komanda
