Iz Agencija za privredne registre poručuju da je reagovano odmah nakon otkrivanja kompromitovanog naloga i da nema razloga za zabrinutost korisnika.
Agencija za privredne registre saopštila je da je došlo do kompromitovanja spoljašnjeg korisničkog naloga koji je korišćen za pristup jednom od aplikativnih sistema, ali da ovaj incident nije ugrozio bezbednost baza podataka niti funkcionisanje informacionog sistema.
Kako se navodi, nakon detaljne provere utvrđeno je da je reč o izolovanom slučaju, bez uticaja na integritet sistema, koji je sve vreme radio nesmetano.
Iz APR-a ističu da su lični i svi drugi podaci korisnika usluga u potpunosti bezbedni, kao i dokumentacija koja se dostavlja u postupcima registracije.
Agencija naglašava da kontinuirano prati stanje sistema i primenjuje sve raspoložive mere zaštite kako bi obezbedila stabilno i sigurno pružanje usluga građanima i privredi.
Podsećaju i da su podaci koji su predmet registracije po zakonu javno dostupni putem internet stranice APR-a, u skladu sa principom transparentnosti i važećim propisima.
U saopštenju se dodatno navodi da APR primenjuje najviše standarde informacione bezbednosti, što potvrđuje i posedovanje sertifikata ISO/IEC 27001:2022 za upravljanje bezbednošću informacija.
Takođe, prilikom pokušaja neovlašćenog pristupa primenjen je plan reagovanja na incidente, koji uključuje detekciju, klasifikaciju i koordinaciju sa stručnim timovima, uz sprovođenje svih tehničkih i pravnih mera iz nadležnosti agencije.
