Это первый случай, когда в прокуратуру для начала уголовного преследования передается дело против администратора компьютерных систем, ответственного за соблюдение требований безопасности, и предприятия — субъекта закона о кибербезопасности.

29 октября 2024 года в поддерживаемой ZZ dats единой системе данных самоуправлений произошел киберинцидент, в результате которого в течение нескольких дней в открытом доступе находились защищенные данные всех самоуправлений Латвии, кроме Риги.

Следствие установило, что причиной утечки данных стала ошибка конфигурации брандмауэра системы ZZ dats, позволившая третьим лицам, в том числе из-за рубежа, получить несанкционированный доступ и скачать 33,2 млн записей, включая 25,2 млн актуальных и исторических данных физических лиц.

Киберинцидент был выявлен и предотвращен после получения уведомления от внешнего наблюдателя.

Процессуальные действия в помещениях ZZ dats в декабре 2024 года подтвердили, что инцидент произошел из-за действий ответственного сотрудника, которые привели к нарушению минимальных требований кибербезопасности и утечке данных 42 самоуправлений. Следствие также установило, что нарушение стало возможным из-за недостаточного контроля внутри предприятия.

В ходе расследования установлено, что несвоевременное выявление утечки было обусловлено недостаточными техническими и организационными мерами, отсутствием надлежащего управления рисками и контроля конфигурации брандмауэра, в результате чего не был обеспечен должный уровень информационной безопасности и конфиденциальности данных. Это деяние квалифицировано по статье уголовного закона о нарушении правил безопасности информационной системы ответственным лицом, что повлекло похищение информации и причинение существенного вреда.

К одному лицу в рамках дела применен статус подозреваемого, а также начат процесс о применении принудительной меры воздействия к юридическому лицу. В настоящее время продолжается досудебное расследование по выделенному из этого дела уголовному процессу о несанкционированном доступе к автоматизированной системе обработки данных, повлекшем существенный вред.

Государственная инспекция данных осенью прошлого года оштрафовала ZZ dats на 300 000 евро в связи с обнаруженной в 2024 году утечкой данных самоуправлений, но предприятие обжаловало решение в суде.

В 2024 году ZZ dats работало с оборотом в размере 17,662 млн евро, а его прибыль составила 3,495 млн евро.

Компания ZZ dats зарегистрирована в 1995 году, ее основной капитал составляет 40 000 евро. 75% долей капитала принадлежат Инге Зиеме, 25% — Эджусу Жейрису.