Gerbiami Lietuvos sveikatos apsaugos darbuotojų profesinės sąjungos nariai,
Reaguodami į pastarojo meto kibernetinį incidentą, kurio metu iš Valstybinės akreditavimo sveikatos priežiūros veiklai tarnybos (VASPVT) buvo neteisėtai pasisavinti tūkstančių Lietuvos medikų asmens duomenys, raginame Jus išlikti ypatingai budriems ir kritiškiems.
Nors ši situacija kelia pagrįstą nerimą, žinojimas ir pasiruošimas yra geriausia mūsų gynyba.
Kaip veikia nusikaltėliai?
Turėdami tikslius Jūsų duomenis (vardą, pavardę, asmens kodą, darbovietę, licencijos numerį ar pareigas), sukčiai gali skambinti, rašyti el. laiškus ar SMS žinutes. Jie stengsis sukurti maksimalų autoriteto ir skubos įspūdį.
Dažniausiai gali būti bandoma prisidengti šiomis institucijomis:
- Valstybine ligonių kasa (VLK)
- Akreditavimo tarnyba (VASPVT)
- Sveikatos apsaugos ministerija (SAM)
- Policija ar Finansinių nusikaltimų tyrimo tarnyba (FNTT)
- Komerciniais bankais ar el. parašo paslaugų teikėjais (Smart-ID, Registrų centras)
Žinodami Jūsų profesinę informaciją, jie manipuliuos pasitikėjimu, tikindami, kad „vyksta tyrimas“, „blokuojama licencija“ arba „būtina atnaujinti duomenis“. Tikrasis jų tikslas – išgauti Jūsų prisijungimo kodus, slaptažodžius ar patvirtinti Smart-ID / e.pasirašymo užklausas.
Svarbiausios saugumo taisyklės:
- Oficialios institucijos NIEKADA neprašo jautrių duomenų.Nei bankai, nei policija, nei SAM ar VASPVT telefonu ar el. laiškais neprašys Jūsų prisijungimo prie el. bankininkystės kodų, Smart-ID PIN kodų patvirtinimo ar slaptažodžių.
- Nutraukite įtartiną pokalbį.Jei skambinantysis skubina, gąsdina sankcijomis ar reikalauja atlikti veiksmus čia ir dabar – padėkite ragelį.
- Tikrinkite informaciją patys.Jei kyla abejonių, ar skambino tikras institucijos darbuotojas, patys susiraskite oficialų tos įstaigos kontaktinį telefoną jų interneto svetainėje ir perskambinkite pasiteirauti.
- Nespauskite nuorodų.Gavę SMS žinutes ar el. laiškus su aktyviomis nuorodomis, reikalaujančiomis skubiai „prisijungti ir patvirtinti duomenis“, jas ignoruokite ir ištrinkite.
⚠️ Svarbu: Jei ekrane netikėtai iššoko Smart-ID ar mobiliojo parašo užklausa, kurios Jūs patys neinicijavote – niekada neveskite savo PIN kodų.
Ką daryti, jei nukentėjote arba pastebėjote įtartiną veiklą?
- Jei atskleidėte banko duomenis:Nedelsdami susisiekite su savo banku ir užblokuokite sąskaitas / korteles.
- Jei įtariate sukčiavimą:Praneškite policijai per portalą lt arba bendruoju pagalbos telefonu 112.
- Jei pastebėjote įtartinus laiškus darbovietės pašte:Informuokite savo įstaigos IT saugos skyrių.
Saugokime save ir savo kolegas – pasidalinkite šiuo įspėjimu su kitais.
Būkime budrūs ir vieningi!
Lietuvos sveikatos apsaugos darbuotojų profesinė sąjunga
