2026 m. liepos 22 dieną, Kauno apskrities viešoji Ąžuolyno biblioteka, viena iš „Vasaros su knyga“ organizatorių, fiksavo galimą interneto svetainės app.vasarasuknyga.lt, skirtos skaitymo skatinimo iššūkio dalyvių registracijai ir administravimui, saugumo pažeidimą.

Bibliotekos darbuotojai atliko pirminį incidento tyrimą ir identifikavo, kad buvo išnaudotas taikomojoje programoje egzistavęs programinės įrangos pažeidžiamumas, sudaręs galimybę vykdyti neleistinus veiksmus programos aplinkoje (prisijungimas truko apie 50 sekundžių).

Incidento metu registracijos sistemoje buvo tvarkomi maždaug 25 056 skaitymo skatinimo iššūkio dalyvių (duomenų subjektų) registracijos duomenys (vardas, pavardė, lytis, amžiaus grupė, elektroninio pašto adresai, telefono numeris). Turimų techninių duomenų pagrindu nenustatyta,  kad vartotojų asmens duomenys, įskaitant prisijungimo paskyrų slaptažodžius, galėjo būti nukopijuoti, neteisėtai panaudoti ar atskleisti tretiesiems asmenims.

„Vasara su knyga“ komanda