CSDD izveido īpašu sadaļu ar informāciju par kiberuzbrukumu

Ceļu satiksmes drošības direkcija (CSDD) savā oficiālajā tīmekļa vietnē izveidojusi jaunu sadaļu "Aktuālā informācija par kiberdrošības incidentu", kurā apkopota visa informācija par nesen notikušo uzbrukumu iestādes sistēmai. Tajā iekļauta informācija par pašu incidentu, ietekmētajiem datiem, kārtību, kā klienti var uzzināt par saviem apdraudētajiem datiem, kā arī padomi, kā izvairīties no krāpniekiem. CSDD apsolījusi šo sadaļu regulāri papildināt.

Atbildības jautājums starp CSDD un "Tet"

Pēc tikšanās ar "Tet" vadību un pārvaldītāju "Possessor" ekonomikas ministrs Viktors Valainis paziņoja, ka uzbrukums noticis caur CSDD pašas pārziņā esošo lietotni "med.csdd.lv", kuras kiberdrošība nebija "Tet" atbildībā. Uzņēmums saskaņā ar līgumu pārvalda CSDD tīkla infrastruktūru un monitorē datu plūsmu, taču nebija atbildīgs par CSDD pašu izstrādāto lietotņu aizsardzību un tam nebija pieejas šīs lietotnes žurnālfailiem, kas liedza savlaicīgi konstatēt incidentu.

Valainis uzsvēra, ka valsts iestādēm jāstiprina gatavība kiberdraudiem un jāpārskata kiberdrošības prasību ieviešanas pārejas periodi. "Tet" izpilddirektors Uldis Tatarčuks piebilda, ka iespējas uzlabot kiberdrošību pastāvējušas jau iepriekš, tostarp sadarbībā ar "Cert.lv" un ieviešot divfaktoru autentifikāciju, un ka aizsardzība atbilstoši likumam bijusi jāievieš jau pirms trim gadiem.

Premjers Andris Kulbergs norādījis, ka ielaušanās notikusi caur "Medical" platformu, ko izmanto ap 200 ārstu, un piekļuve tai bijusi iespējama tikai ar lietotājvārdu un paroli bez daudzfaktoru autentifikācijas.

Konteksts

Uzbrukumā augusta sākumā iegūti aptuveni 1,2 miljonu iedzīvotāju un 200 000 juridisko personu dati no pēdējo 18 gadu maksājumiem. CSDD valde un padome jau atkāpušās no amatiem, satiksmes ministrs ierosinājis dienesta izmeklēšanu, bet Valsts prezidents lūdzis ģenerālprokuroram pārbaudīt amatpersonu rīcību.