CSDD kiberuzbrukumā skarti klientu personas dati no maksājumu kvītīm
CSDD ziņo, ka 10. augustā notikušā kiberuzbrukuma laikā trešā puse ieguvusi neatļautu piekļuvi klientu maksājumu kvītīs iekļautajiem personas datiem. Iestāde aicina klientus būt piesardzīgiem un seko incidentam sadarbībā ar Valsts policiju un Datu valsts inspekciju.
Ceļu satiksmes drošības direkcija (CSDD) informējusi, ka 2026. gada 10. augustā tās IT sistēmā noticis sarežģīts kiberuzbrukums, kura rezultātā nepiederošai personai izdevies piekļūt daļai no klientu datiem, kas glabājas maksājumu kvītīs.
Kādi dati skarti
Pēc CSDD sniegtās informācijas, uzbrukumā atklāti vārds un uzvārds vai uzņēmuma nosaukums, personas kods vai reģistrācijas numurs, maksājuma summa un datums, transportlīdzekļa valsts numura zīme, kā arī adrese, kas bijusi reģistrēta pakalpojuma saņemšanas brīdī. Iestāde uzsver, ka nav skarti tādi dati kā telefona numurs, e-pasta adrese, bankas informācija un piekļuves dati e-CSDD sistēmai.
Ja klients kopš 2008. gada ir veicis kādu maksājumu par CSDD pakalpojumiem, pastāv iespēja, ka arī viņa dati varēja tikt ietekmēti. CSDD norāda, ka pašlaik precizē, cik aktuāli faktiski ir uzbrukumā skartie dati, jo daļa no tiem varētu būt novecojuši. Klienti var pārbaudīt savus datus, autorizējoties e.csdd.lv sadaļā "Citi maksājumi – maksājumu vēsture".
Drošības pasākumi
CSDD atgādina, ka e-pakalpojumos šobrīd iespējams autorizēties tikai ar drošiem risinājumiem – eID, eParaksts mobile, eID Scan, Smart-ID vai internetbanku. Iestāde brīdina, ka nozagtie dati, īpaši personas kods, varētu tikt izmantoti krāpnieciskos nolūkos, tostarp mēģinot iniciēt autentifikācijas pieprasījumus ar elektroniskās identifikācijas rīkiem, piemēram, Smart-ID.
CSDD sadarbojas ar Valsts policiju, lai palīdzētu identificēt uzbrukuma veicējus, kā arī ir apkopojusi informāciju iesniegšanai Datu valsts inspekcijai izvērtēšanai. Saskaņā ar Vispārīgo datu aizsardzības regulu paziņojums par pārkāpumu publicēts iestādes mājaslapā. CSDD aicina klientus sekot līdzi aktuālajai informācijai www.csdd.lv un ievērot piesardzību, rīkojoties ar saviem personas datiem.
