CEO Jaunumi: Oktobris 2026

Šomēnes daudz domāju par uzticību, ko jūs sniedzat TWINO, un atbildību, kas ar to nāk. Nesenais drošības incidents, kura laikā tika iegūta nesankcionēta piekļuve ierobežotam apjomam investoru datu, mani ir dziļi satraucis. Zinu, ka tas radījis bažas, īpaši tiem, kurus incidents skāra, un vēlos no sirds atvainoties. Jūsu mums uzticētās informācijas aizsardzību uztveru kā savu personīgo atbildību.

Šie soļi ir svarīgi, taču zinu, ka ar tiem vien nepietiek. Pat ja nauda ir drošībā, bažas par personas datiem paliek. Jūsu dati ir jāaizsargā neatkarīgi no tā. Kā TWINO vadītājs es uzņemos atbildību par mūsu rīcību un par to, lai šī incidenta mācības ilgtermiņā uzlabotu mūsu darbu.

Augustā rakstīju par to, kā gatavoties sarežģītām situācijām, un par to, ka uzticības patiesā vērtība atklājas brīžos, kad viss nenotiek pēc plāna. Šomēnes tas mani skar īpaši personīgi.

Drošības ziņā esam nonākuši jaunā realitātē. Mākslīgais intelekts palīdz ātrāk izstrādāt programmatūru, analizēt informāciju un risināt problēmas, taču tās pašas iespējas izmanto arī uzbrucēji. Lielbritānijas Nacionālais kiberdrošības centrs brīdina, ka MI paātrina daļu kiberuzbrukumu darba, piemēram, ievainojamību meklēšanu un to izmantošanas veidu izstrādi. Centrs arī prognozē, ka laiks jaunatklātu nepilnību novēršanai paliks arvien mazāk. (NCSC vērtējums)

Uzņēmumiem, kas glabā personas datus un sniedz finanšu pakalpojumus, tas nozīmē augstākas prasības. Drošībai jāattīstās tikpat ātri kā uzbrucēju iespējām. Mūsu pieredze atklāja arī kādu negaidītu problēmu. Uzbrucējs incidenta laikā izmantoja MI, un arī mēs izmantojām MI, lai aizsargātos. Taču daži no jaudīgākajiem modeļiem sākumā ierobežoja savu palīdzību, un mums nācās skaidrot, ka pieprasījumi ir paredzēti aizsardzībai. Saprotu, kāpēc šādi ierobežojumi pastāv, taču saskarties ar tiem reāla uzbrukuma laikā bija nopietns brīdinājums. Ierobežojumi, kas domāti ļaunprātīgas izmantošanas novēršanai, var bremzēt arī tos, kuri aizsargājas. Šī problēma MI izstrādātājiem un drošības komandām jārisina kopā. Taču atbildība par investoru aizsardzību vienmēr paliek mūsu ziņā.

Oktobrī bija vairāki atgādinājumi par to, cik plaša ir šī problēma. Ievainojamības ar nosaukumu PHP2Shell skāra PHP, programmatūru, uz kuras darbojas daudzas tīmekļa vietnes un tiešsaistes pakalpojumi. 21. oktobrī PHP komanda izlaida steidzamus drošības atjauninājumus divām kritiskām nepilnībām. Tās varēja ļaut uzbrucējiem izpildīt kodu ievainojamos serveros pat bez pieteikšanās. Man tas atgādina, cik daudz drošībā ir atkarīgs no programmatūras, kas darbojas fonā un ko lietotāji nekad neredz. (PHP drošības paziņojums)

Arī Lietuvā šomēnes kļuva zināms, ka ceļotāju personas dati, tostarp vārdi, kontaktinformācija, pasu dati un ceļojumu vēsture, nonākuši Krievijas melnajā tirgū. Noplūdi saista ar plašāku incidentu Tez Tour sistēmās, kurā, pēc ziņām, skarti aptuveni 395 miljoni ierakstu. Tas ir ierakstu, nevis cilvēku skaits, un incidenta apmērs vēl tiek noskaidrots. Šis gadījums parāda, cik personiska var būt datu noplūde: informācija, ko cilvēki sniedz, rezervējot atvaļinājumu, var raisīt bažas vēl ilgi pēc ceļojuma. (LRT ziņas)

Savukārt 29. oktobrī Binance ziņoja par nopietnu drošības incidentu, kura ietekme tiek lēsta aptuveni 6,3 miljardu ASV dolāru apmērā. Šobrīd izmeklēšana un skarto aktīvu iesaldēšana turpinās, tāpēc šī summa vēl nenozīmē galīgos zaudējumus. (Associated Press)

Šiem incidentiem ir atšķirīgi cēloņi un sekas. Tie vēlreiz apliecina, ka drošībai jāpievērš uzmanība nepārtraukti, taču tie nemazina mūsu atbildību par notikušo TWINO. Gluži pretēji, šādos apstākļos vēl svarīgāk ir mācīties, pielāgoties un stiprināt aizsardzību.

Ir arī vienkārši soļi, ko katrs var spert, lai sevi pasargātu. Pēc datu noplūdes esiet īpaši uzmanīgi ar negaidītiem ziņojumiem un zvaniem. Krāpnieki var izmantot jūsu datus, lai viņu e-pasts vai zvans šķistu ticams. Ja kāds zina jūsu vārdu vai to, kuru platformu izmantojat, tas vēl nenozīmē, ka viņš patiešām pārstāv šo uzņēmumu.