Skaitymo skatinimo iššūkis „Vasara su knyga“ jau persirito į antrąją pusę, dalyviai vis intensyviau registruoja savo perskaitytas knygas, todėl daugelis atkreipė dėmesį, kad kelias dienas neveikia registracijos sistema. Sistema buvo laikinai uždaryta, nes 2026 m. liepos 22 d. Kauno apskrities viešoji Ąžuolyno biblioteka, viena iš iššūkio „Vasara su knyga“ organizatorių, nustatė asmens duomenų saugumo pažeidimą, susijusį su interneto svetainės app.vasarasuknyga.lt saugumu. Uždarius sistemą, siekta užkirsti kelią galimiems tolesniems neleistiniems veiksmams ir atlikti išsamų situacijos vertinimą.
Bibliotekos darbuotojai nedelsdami atliko pirminį incidento tyrimą ir nustatė, kad buvo išnaudotas programinės įrangos pažeidžiamumas, sudaręs galimybę neleistinai vykdyti veiksmus sistemoje. Neteisėta prieiga prie sistemos truko apie 50 sekundžių. Šiuo metu nenustatyta objektyvių duomenų, kad dalyvių asmens duomenys būtų buvę nukopijuoti, neteisėtai panaudoti ar atskleisti tretiesiems asmenims, tačiau visiškai atmesti galimos neleistinos prieigos prie sistemoje tvarkomų asmens duomenų nėra galimybės. Galima incidento pasekmė – neleistina prieiga prie dalyvių asmens duomenų ir jų konfidencialumo pažeidimas. Siekiant užtikrinti sistemos ir asmens duomenų saugumą, buvo pašalintas programinės įrangos pažeidžiamumas ir imtasi papildomų techninių ir organizacinių priemonių analogiškų incidentų prevencijai. Biblioteka ir toliau stebi situaciją bei vertina su incidentu susijusią informaciją, apie incidentą atsakingos institucijos informuotos teisės aktų nustatyta tvarka ir terminais.
Incidento metu registracijos sistemoje buvo tvarkomi maždaug 25 056 dalyvių registracijos duomenys: vardai, pavardės, lyties ir amžiaus grupės duomenys, elektroninio pašto adresai, kai kuriais atvejais telefono numeriai.
„Vos užfiksavę galimą saugumo incidentą, nedelsdami ėmėmės veiksmų – laikinai uždarėme registracijos sistemą, pradėjome techninį tyrimą ir informavome dalyvius apie sutrikusią sistemos veiklą. Suprantame, kad dalyviams svarbus jų duomenų saugumas, todėl į šią situaciją žiūrime itin atsakingai ir dėkojame už kantrybę. Nustatytas programinės įrangos pažeidžiamumas pašalintas, sistema bus papildomai patikrinta prieš atnaujinant jos veikimą ir visi dalyviai galės pratęsti savo perskaitytų knygų registracijas“, – sako Kauno apskrities viešosios Ąžuolyno bibliotekos Skaitytojų aptarnavimo skyriaus kultūros projektų vadovė, viena iš akcijos „Vasara su knyga“ organizatorių Sigita Kupscytė.
„Vasaros su knyga“ organizatoriams svarbus kiekvieno dalyvio pasitikėjimas ir duomenų saugumas. Jeigu turite klausimų dėl šio asmens duomenų saugumo pažeidimo ar norite gauti daugiau informacijos, galite kreiptis į Kauno apskrities viešosios Ąžuolyno bibliotekos duomenų apsaugos pareigūno funkcijas vykdančią teisininkę Miglę Proškienę el. paštu m.proskiene@azuolynobiblioteka.lt.
„Vasara su knyga“ komanda
2026 07 29
