Paziņojums par neseno kiberdrošības incidentu TWINO

2026 gada 15.–16. oktobrī TWINO investīciju platforma piedzīvoja kiberuzbrukumu, kura rezultātā nepilnvarota trešā persona ieguva piekļuvi ierobežotam investoru personas datu apjomam. Mēs no sirds atvainojamies visiem, kurus šis ir skāris. Jūs uzticējāt mums savus datus, un mums ir patiesi žēl, ka nespējām tos pilnībā aizsargāt.

• Incidents skāris aptuveni 8 % pašreizējo TWINO investoru.

• Ja incidents ir skāris jūsu datus, mēs jau esam ar jums sazinājušies, nosūtot e-pastu uz platformā reģistrēto e-pasta adresi. Ja neesat saņēmuši šādu e-pastu, saskaņā ar šobrīd mūsu rīcībā esošo informāciju jūsu dati nav skarti. Lūdzam pārbaudīt arī nevēlamā pasta mapi.

• Platforma darbojas ierastajā režīmā. Uzbrucēji neieguva piekļuvi investoru kontiem un parolēm, kā arī netika veikti nekādi nesankcionēti darījumi vai naudas līdzekļu izņemšanas operācijas. Jūsu ieguldījumi un naudas līdzekļi nav skarti.

• Uzbrukums ir apturēts, un izmantotā drošības ievainojamība ir novērsta.

2026. gada 15. oktobra vakarā un 16. oktobrī pret TWINO investīciju platformu tika īstenota virkne secīgu un plaša mēroga kiberuzbrukumu. Mūsu IT speciālisti uzbrukumu konstatēja 16. oktobrī un nekavējoties veica pasākumus, lai to apturētu un ierobežotu tā sekas. Turpmākajā izmeklēšanā tika konstatēts, ka ir notikusi piekļuve atsevišķu lietotāju personas datiem. 17. oktobrī tika identificēti skartie dati un lietotāji, kā arī novērsta uzbrukumā izmantotā drošības ievainojamība.

Par incidentu esam informējuši Latvijas Datu valsts inspekciju, Latvijas Banku un citas atbildīgās iestādes, ar kurām sadarbojamies incidenta izmeklēšanā.

Mūsdienās TWINO un citi finanšu pakalpojumu sniedzēji ik dienu saskaras ar kiberuzbrukumu mēģinājumiem. Jaunās paaudzes rīki maina šo uzbrukumu raksturu — autonomi mākslīgā intelekta (MI) aģenti spēj patstāvīgi skenēt sistēmas, plānot uzbrukuma metodes un dažu sekunžu laikā mainīt taktiku, ja uzbrukuma mēģinājums neizdodas. Pēdējo nedēļu laikā finanšu iestādes Dienvidkorejā un Japānā ir ziņojušas par uzbrukumiem, kuros izmantoti šādi rīki. Mūsu izmeklēšanas sākotnējie rezultāti liecina, ka līdzīgs autonoms MI rīks izmantots arī uzbrukumā TWINO.

TWINO ir pastāvīgi ieguldījis kiberdrošībā un tehnoloģijās, un mūsu sistēmas ļāva uzbrukumu atklāt un apturēt. Diemžēl tās nespēja pilnībā novērst piekļuvi datiem. MI vadīti kiberuzbrukumi ir realitāte, kurai jāgatavojas visai finanšu nozarei. Tas nemazina mūsu atbildību, un mēs attiecīgi pilnveidojam savus aizsardzības pasākumus.

• Turpinām incidenta izmeklēšanu.

• Ieviešam papildu tehniskos un organizatoriskos drošības pasākumus.

• Turpināsim stiprināt mūsu platformas drošību un lietotāju datu aizsardzību.

Neatkarīgi no tā, vai incidents ir skāris jūsu datus, aicinām visus TWINO lietotājus saglabāt modrību:

• TWINO nekad nelūgs jums e-pastā, īsziņā vai pa tālruni izpaust savu paroli vai autentifikācijas kodus, apstiprināt maksājumu pieprasījumus vai veikt maksājumus. To nelūgs arī jūsu banka. Ja kāds, uzdodoties par TWINO pārstāvi, jums to lūdz, neizpaudiet nekādu informāciju, pat ja šī persona zina jūsu personas datus.

• TWINO sūta e-pastus tikai no šādām adresēm: [email protected] (klientu atbalsts), [email protected] (jaunumi un mārketinga paziņojumi) un [email protected] (normatīvo prasību ievērošanas un noziedzīgi iegūtu līdzekļu legalizācijas novēršanas jautājumi). Iepriekš saziņai tika izmantots domēns twinoinvest.eu, taču tas vairs netiek lietots.