Drošības paziņojums klientiem
Atjaunots: 2026. gada 9. novembrī
- Uzsākta incidenta sākotnējā izmeklēšana.
7. novembrī atklājām un nekavējoties apturējām drošības incidentu vairākos mūsu serveros: tajos bija uzstādīta ļaunatūra, kas pārtvēra pieteikšanās datus. Līdz 8. novembrim tā tika noņemta, un visi pakalpojumi darbojas kā ierasts.
Ļaunatūra darbojās kopš 15. oktobra un bija veidota tā, lai slēptos no standarta drošības pārbaudēm. Tāpēc paroles, kas šajā laikā izmantotas mūsu serveros, piesardzības nolūkos uzskatām par kompromitētām. Pierādījumu, ka būtu nokopēts vietņu, datubāzu vai e-pasta saturs, līdz šim nav.
Esam nomainījuši iekšējos piekļuves datus, informējuši CERT.LV un Datu valsts inspekciju un piesaistījuši neatkarīgus drošības speciālistus. Šodien atiestatīsim visas cPanel paroles.
Ko lūdzam darīt
- Nomainiet e-pasta kastīšu paroles cPanel sadaļā “Email Accounts”. Pēc tam atjauniniet paroli arī e-pasta programmās un tālrunī.
- Iestatiet jaunu klientu portāla paroli, izmantojot saiti e-pastā vai “Aizmirsu paroli” klientu portālā clients.area.lv. cPanel turpmāk atveriet klientu portālā ar pogu “Log in to cPanel”.
- Nomainiet FTP kontu paroles cPanel sadaļā “FTP Accounts”.
- Nomainiet vietņu administratoru paroles (WordPress, Joomla, interneta veikals u. c.) un pārbaudiet, vai nav nepazīstamu administratoru vai spraudņu.
- Ja mūsu serverī glabājāt SSH privātās atslēgas (piemēram, piekļuvei GitHub, GitLab vai citiem serveriem), nomainiet tās un dzēsiet vecās visur, kur tās reģistrētas.
- Nomainiet paroles arī citos pakalpojumos, ja izmantojāt tās pašas paroles.
- Ieslēdziet divfaktoru autentifikāciju klientu portālā un cPanel.
Ar klientiem, kuru kontos konstatēsim papildu riskus, sazināsimies individuāli.
Mēs nekad neprasīsim jūsu paroli e-pastā vai pa tālruni.
Biežāk uzdotie jautājumi
Vai mani dati ir nozagti?
Līdz šim neesam konstatējuši pierādījumus, ka būtu nokopēts vietņu, datubāzu vai e-pasta saturs. Piesardzības nolūkos paroles, kas no 15. oktobra līdz 8. novembrim izmantotas mūsu serveros, uzskatām par kompromitētām.
Kā tagad atvērt cPanel?
Pieslēdzieties klientu portālā clients.area.lv, atveriet savu hostinga pakalpojumu un nospiediet “Log in to cPanel”. cPanel paroli atcerēties nav nepieciešams.
Kāpēc mana vecā cPanel parole vairs nedarbojas?
Piesardzības nolūkos atiestatām visas cPanel paroles, lai vecās paroles nevarētu izmantot neviens. Ja vēlaties, cPanel sadaļā “Password & Security” varat iestatīt arī savu paroli.
Neesmu saņēmis paroles atiestatīšanas e-pastu.
Pārbaudiet mēstuļu mapi vai izmantojiet “Aizmirsu paroli” klientu portāla pieteikšanās lapā. Ja tas neizdodas, sazinieties ar mums.
Kā nomainīt e-pasta paroli un atjaunināt to ierīcēs?
- Atveriet cPanel caur klientu portālu un sadaļā “Email Accounts” pie attiecīgās kastītes izvēlieties “Manage”, lai nomainītu paroli.
- Atjauniniet jauno paroli visās ierīcēs, kur kastīte pievienota:
- Outlook: Fails → Konta iestatījumi → izvēlieties kontu → ievadiet jauno paroli (vai programma to pieprasīs pati);
- iPhone/iPad: Iestatījumi → Pasts → Konti → izvēlieties kontu → parole;
- Android/Gmail lietotne: programma parasti pati pieprasīs jauno paroli.
- Ja kastīte pievienota vairākās ierīcēs, atjauniniet paroli katrā no tām.
Mana e-pasta vai FTP programma vairs nevar pieslēgties.
Visu e-pasta kastīšu paroles ir jānomaina (cPanel sadaļā “Email Accounts”). Pēc tam jaunā parole jāieraksta arī visās programmās un ierīcēs, kur kastīte ir pievienota. Ja e-pastam vai FTP pieslēdzaties ar cPanel lietotājvārdu, cPanel sadaļā “Password & Security” iestatiet jaunu paroli un ierakstiet to arī programmā.
Kā pasargāties no viltotiem rēķiniem?
Ja e-pasta kastītes parole ir nonākusi svešās rokās, to var izmantot, lai lasītu saraksti vai jūsu vārdā sūtītu viltotus rēķinus ar mainītiem bankas rekvizītiem. Iesakām:
- nomainīt e-pasta kastīšu paroles;
- cPanel sadaļās “Forwarders” un “Email Filters” pārbaudīt, vai nav pāradresācijas vai filtru, kurus neesat izveidojis;
- pārbaudīt nosūtīto vēstuļu mapi;
- brīdināt savus klientus un partnerus, ka bankas rekvizītu izmaiņas vienmēr jāapstiprina pa tālruni.
Vai jāmaina SSH atslēgas?
Ja mūsu serverī glabājāt privātās atslēgas, tās jānomaina un vecās jādzēš visur, kur tās reģistrētas. Atslēgas, kas glabājas tikai jūsu datorā, mainīt nav nepieciešams.
Vai jāmaina datubāzu paroles?
Tikai tad, ja izmantojat attālināto piekļuvi datubāzēm (cPanel sadaļā “Remote MySQL”). Ja paroli maināt, atjauniniet to arī vietnes konfigurācijā, citādi vietne pārstās darboties.
Kā ieslēgt divfaktoru autentifikāciju?
Klientu portālā: drošības iestatījumos. cPanel: “Security” → “Two-Factor Authentication”. Nepieciešama autentifikācijas lietotne tālrunī, piemēram, Google Authenticator vai Microsoft Authenticator.
Vai man jāziņo saviem klientiem vai iestādēm?
Ja jūsu vietnē vai e-pastā tiek apstrādāti citu personu dati, jūs, visticamāk, esat šo datu pārzinis, bet mēs – apstrādātājs. Mūsu paziņojums ir arī apstrādātāja informācija pārzinim. Jums var būt pienākums izvērtēt, vai par incidentu jāziņo Datu valsts inspekcijai vai jūsu klientiem. Iesakām konsultēties ar savu datu aizsardzības speciālistu vai juristu.
Kā atpazīt viltus vēstules?
Krāpnieki var izmantot šo incidentu kā ieganstu, sūtot vēstules mūsu vārdā. Esiet īpaši uzmanīgi:
- mēs nekad neprasīsim jūsu paroli, kartes datus vai apmaksu e-pastā vai pa tālruni;
- mūsu vēstules nāk tikai no @area.lv adresēm, un saites ved tikai uz area.lv vai clients.area.lv;
- esiet piesardzīgi ar vēstulēm, kas steidzina (“24 stundu laikā”, “konts tiks bloķēts”), un ar negaidītiem pielikumiem;
- ja šaubāties, neizmantojiet saites vēstulē, bet ierakstiet adresi clients.area.lv pārlūkā pats.
Aizdomīgas vēstules lūdzu pārsūtiet uz support@area.lv.
Kā sazināties ar jums?
Rakstiet uz support@area.lv. Esam piesaistījuši papildu atbalsta darbiniekus, taču incidenta dēļ pieprasījumu ir vairāk nekā parasti, tāpēc atbilde var aizņemt ilgāku laiku. Atbildēsim katram, un steidzamākos jautājumus, piemēram, piekļuves atjaunošanu, risināsim vispirms.