„Fintech“ įmonė gavo 50.000 Eur baudą: tinkamai neinformavo apie kibernetinę ataką
Papildyta bendrovės vadovo komentaru
Kaip nurodo baudą skyręs Lietuvos bankas (LB), bendrovė buvo susidūrusi su kibernetine ataka, dėl kurios tam tikrą laiką jos klientai negalėjo naudotis mokėjimo paslaugomis. Tačiau LB nustatė, kad įstaiga atskleidė tik dalį jai žinomos reikšmingos informacijos apie incidentą.
Reguliuotojas pabrėžia, kad, įvykus dideliam operaciniam ar saugumo incidentui, mokėjimo paslaugų teikėjai privalo nedelsdami apie jį pranešti priežiūros institucijai ir pateikti kuo išsamesnę informaciją.
Uldis Teraudkalns, „Nexpay“ generalinis direktorius, VŽ nurodė, kad šiuo metu vertina tolesnių veiksmų galimybes dėl šio sprendimo.
„Mes veikėme pagal teisės aktus ir esamus reguliuotojo reikalavimus. Be to, nei bendrovė, nei jos klientai nenukentėjo – nebuvo pažeistos arba prarastos jokios lėšos ar informacija“, – sako jis.
Bendrovės vadovas taip pat pabrėžė, kad informacijos saugumas yra ir visada buvo „Nexpay“ prioritetas: „Todėl laikomės reguliavimo reikalavimų ir geriausios praktikos, taip pat nuolat tobuliname, investuojame ir atliekame išorinius „Nexpay“ IT saugumo infrastruktūros auditus ir testus.“
Tai jau antroji „Nexpay“ bauda šiais metais. Birželį bendrovė gavo 125.000 Eur baudą už Pinigų plovimo ir teroristų finansavimo prevencijos įstatymo pažeidimus. Tuomet bendrovė nurodė, kad daugumą tobulintinų veiklos sričių „Nexpay“ komandos nariai nustatė ir išsprendė dar patikrinimo metu bei po jo, taip pat siekia išspręsti ir visus likusius klausimus.
„Nexpay“, kuri priklauso „Globitex“ biržą kontroliuojančiai Latvijos įmonei „Globitex Holding“, Lietuvoje įsikūrė 2017 m. Bendrovė pernai uždirbo 5.583 Eur grynojo pelno, o pajamos siekė 3,4 mln. Eur. Gruodžio 28 d. duomenimis, bendrovėje dirba 30 darbuotojų.
