CSDD cietusi kiberuzbrukumā, nozagti vēsturisko kvīšu dati
Nedēļas nogalē CSDD IT sistēmai daļēji piekļuvuši uzbrucēji un izguvuši vēsturiskus maksājumu kvīšu datus, kas ietvēra arī personas datus. Iestāde uzbrukumu ar CERT.LV palīdzību ir apturējusi, un klientu paroles nav skartas.
VAS "Ceļu satiksmes drošības direkcija" (CSDD) nedēļas nogalē tika pakļauta kiberuzbrukumam, kura laikā uzbrucēji daļēji piekļuvuši iestādes IT sistēmai. Rezultātā tika nesankcionēti izgūti vēsturiski maksājumu kvīšu dati par CSDD sniegtajiem pakalpojumiem. Šajos datos bija ietverti arī atsevišķi personas dati — personas kods vai reģistrācijas numurs, vārds un uzvārds vai uzņēmuma nosaukums, maksājuma summa, apmaksas datums, automašīnas numura zīme un adrese.
CSDD IT komanda sadarbībā ar kiberdrošības institūciju CERT.LV uzbrukumu ir apturējusi un veikusi vairākus uzlabojumus sistēmas drošībai, lai novērstu līdzīgus incidentus nākotnē.
Uzbrukums bijis mērķtiecīgs
CSDD IT departamenta vadītājs Māris Puriņš norāda, ka uzbrucēju izmantotās metodes un kanāli ir atklāti un pilnībā nobloķēti. Viņš uzsver, ka klientu lietotāju vārdi un paroles nav skarti, tāpēc lietotājiem papildu darbības nav jāveic. CSDD aicina sabiedrību būt piesardzīgai un pārbaudīt saņemto informāciju vietnē e.csdd.lv.
CERT.LV vadītājas vietnieks Varis Teivāns skaidro, ka izmeklēšana turpinās un uzbrukuma apstākļi vēl tiek precizēti, taču līdz šim iegūtā informācija liecina par mērķtiecīgu uzbrukumu ar iepriekšēju sagatavošanos un augstu uzbrucēju tehnisko kompetenci. Viņš brīdina, ka iegūtie dati var tikt izmantoti turpmākiem krāpniecības mēģinājumiem, tāpēc iedzīvotājiem jābūt uzmanīgiem pret e-pastiem un īsziņām, kas šķietami sūtītas CSDD vārdā.
Incidents nav ietekmējis CSDD klātienes pakalpojumus un e-pakalpojumus — tie darbojas ierastajā kārtībā. Par notikušo CSDD ir informējusi citas valsts kompetentās iestādes, tostarp Datu valsts inspekciju. Ar papildu jautājumiem iedzīvotāji var vērsties pie CSDD, rakstot uz e-pastu datu.specialists@csdd.gov.lv.
