Izvairīšanās no datu drošības apdraudējumiem ir viens no informācijas un komunikācijas tehnoloģiju laikmeta lielākajiem izaicinājumiem un tas liek par sevi manīt aizvien biežāk. Viens no apdraudējumiem datu drošībai piedzīvots nupat, kad Finanšu ministrijas (FM) vārdā izsūtīts viltus ziņojums par nokavētiem nodokļu maksājumiem.
Kā informē Finanšu Ministrija – pagaidām nezināmi ļaundari FM vārdā, izmantojot viltotu ministrijas e-pasta adresi, izsūtījuši viltus ziņojumus, kas ietver aicinājumu atvērt “ZIP” arhīva pielikumus par nodokļu nomaksu. E-pasta vēstuli iespējams identificēt pēc sekojošas norādes: “nokavētu nodokļu maksājumu: Nauda, kas paredzēta valsts budžetam, ir arī jūsu nauda”. Finanšu Ministrija aicina nekādā gadījumā nevērt vaļā šajā e-pasta vēstulē esošo pielikumu un nekavējoties to izdzēst.
Tiek norādīts, ka e-pasta vēstulē esošais pielikums satur P2P datorvīrusu, kas inficētajos datoros veic tajā esošo paroļu un citas piekļuves informācijas zādzību.
Informācijas tehnoloģiju drošības incidentu novēršanas institūcijas “Cert.lv” pārstāve Līga Besere atklāja, ka minētās e-pasta vēstules pielikumā esošais datorvīruss varētu funkcionēt ne vien kā līdzeklis paroļu un citu piekļuves rīku zādzībai, bet arī veikt datorā esošo datu šifrēšanu. Tādējādi kiberuzbrucējs varētu arī pieprasīt izpirkuma maksu par datu atgūšanu.
“Cert.lv” pārstāve arī norādīja iespējamos iemeslus, kāpēc tieši šobrīd noticis šis incidents. Viens no tiem saistīts ar laiku, kad straujiem soļiem tuvojas gada beigas. Tas ir arī periods, kad grāmatveži ir īpaši noslogoti ar atskaišu iesniegšanu, tāpēc steigā varētu rūpīgi nepārbaudīt e-pastu saturu un atvērt datorvīrusu saturošo pielikumu. Ne velti viltus ziņojums ietvēra norādi par nodokļu maksājumiem.
Tāpat ikviens tiek aicināts nesteigties ar e-pasta vēstuļu, kā arī tajās esošo pielikumu atvēršanu, vispirms rūpīgi nepārbaudot vēstules sūtītāja e-pasta adresi un kļūdas e-pasta vēstulē.
