Cert.lv: CSDD uzbrucējs, visticamāk, mēģinājis piekļūt arī citām valsts sistēmām
Kiberincidentu novēršanas iestāde Cert.lv secinājusi, ka hakeris, kurš tika klāt CSDD datu bāzei, visticamāk, mēģinājis iekļūt arī citās valsts iestāžu sistēmās. Par to liecina uzbrukumā izmantotās metodes un notikuma laiks.
Kiberincidentu novēršanas iestāde "Cert.lv", analizējot kibertelpā notiekošo, secinājusi, ka persona, kas piekļuvusi Ceļu satiksmes drošības direkcijas (CSDD) datu bāzei, visticamāk, mēģinājusi iekļūt arī citu valsts iestāžu informācijas sistēmās.
Šādu secinājumu iestāde izdarījusi, izvērtējot uzbrukumā izmantotās metodes, kā arī laiku, kad notikums noticis. Par to vēstīja Latvijas Televīzijas raidījums "De facto".
Kas zināms līdz šim
Informācija par CSDD sistēmas ievainojamību un iespējamu neatļautu piekļuvi datu bāzei jau iepriekš izraisījusi bažas par valsts iestāžu kiberdrošību. Cert.lv kā institūcija, kas atbild par kiberincidentu apzināšanu un novēršanu valsts un privātajā sektorā, turpina izvērtēt notikušā apmērus un iespējamās sekas.
Pagaidām nav publiskota detalizēta informācija par to, kuras tieši citas sistēmas varētu būt bijušas uzbrucēja mērķī, taču izmantoto metožu un uzbrukuma norises laika analīze liecina, ka incidents varētu nebūt izolēts gadījums, kas vērsts tikai pret CSDD.
