Eesti riigiasutustest võisid lekkida andmed – RIA ei avalda asutuse nime

Küberkurjategijad pääsesid jaanuaris ligi ühe Eesti riigiasutuse sisevõrku ning asusid seal leiduvat informatsiooni koguma. Küberturvalisuse eest vastutav riigiasutus riigi infosüsteemi amet on küll juhtunuga kursis, kuid asutuse nime avalikustama ei soostu.

Teada on see, et võrku tungiti kaugtööks kasutatava VPN-lahenduse kaudu ja et rünnakus kasutati ära Ivanti tarkvara haavatavusi.

Rünnak algas jaanuaris ja selle käigus kaardistati asutuse võrku. Asutus informeeris juhtunust RIA-t veebruaris.