CSDD precizē, kuri personas dati kiberuzbrukumā netika nozagti

Ceļu satiksmes drošības direkcija (CSDD) sniegusi papildu skaidrojumu par augusta sākumā notikušo kiberuzbrukumu, precizējot, kādi dati uzbrukuma laikā tomēr nav nonākuši noziedznieku rokās. Direkcija norāda, ka nav iegūti klientu telefona numuri, e-pasta adreses, bankas dati, kā arī pieejas informācija e-pakalpojumu platformai “e-CSDD”.

Vienlaikus apstiprināts, ka uzbrukumā skarti dati, kas atrodami CSDD izsniegtajās maksājumu kvītīs — vārds, uzvārds vai uzņēmuma nosaukums, personas kods vai reģistrācijas numurs, maksājuma summa un datums, transportlīdzekļa valsts reģistrācijas numurs, kā arī adrese, kas bijusi reģistrēta pakalpojuma saņemšanas brīdī.

Skarti var būt dati kopš 2008. gada

CSDD skaidro — ja klients kopš 2008. gada veicis vismaz vienu maksājumu par direkcijas pakalpojumiem, pastāv iespēja, ka arī viņa dati tikuši ietekmēti. Klienti var pārbaudīt savus datus, autorizējoties portālā “e.csdd.lv” un sadaļā “Citi maksājumi” apskatot maksājumu vēsturi. Direkcija piebilst, ka precīzs skarto un joprojām aktuālo datu apjoms vēl tiek analizēts, jo daļa vēsturisko datu vairs nav aktuāla.

Klientiem ieteikts ievērot piesardzību, jo personas kods var tikt izmantots krāpnieciskiem mēģinājumiem, tostarp autentifikācijas pieprasījumu iniciēšanai ar rīkiem, piemēram, “Smart-ID”. Šobrīd CSDD e-pakalpojumos autorizēties iespējams tikai ar drošiem risinājumiem — “eID”, “eParaksts mobile”, “eID Scan”, “Smart-ID” vai internetbanku.

Notiek izmeklēšana vairākos līmeņos

Kiberuzbrukums, kas notika naktī uz 8. augustu, skāris aptuveni 1,2 miljonus iedzīvotāju un 200 000 juridisko personu datus, kas iegūti no maksājumiem pēdējo 18 gadu laikā. Trešdien, 19. augustā, gan CSDD padome, gan valde paziņoja par atkāpšanos. Satiksmes ministrs Rihards Kozlovskis ierosinājis paātrinātu dienesta izmeklēšanu, kurā tiks vērtēts arī CSDD līgums ar “Tet” par kiberdrošības pakalpojumiem. Valsts prezidents Edgars Rinkēvičs vērsies pie ģenerālprokurora ar lūgumu pārbaudīt CSDD amatpersonu rīcību. CSDD sadarbojas ar Valsts policiju un nodos informāciju arī Datu valsts inspekcijai.