Kiberuzbrukums LVM noticis caur divus gadus neatjaunotu sistēmu

AS "Latvijas valsts meži" (LVM) informācijas tehnoloģiju (IT) infrastruktūras un attīstības direktors Māris Kuzmins raidījumā "900 sekundes" norādīja, ka kiberuzbrukums uzņēmumam noticis caur sistēmu, kurai atjauninājumi nebija veikti divus gadus. Viņš noraidīja iepriekš izskanējušo informāciju par septiņus gadus vecu ievainojamību, sakot, ka tā nav precīza.

Kuzmins skaidroja, ka šī sistēma bija nepieciešama uzņēmuma darbībai, taču tajā bija ievainojamība. Viņš uzsvēra, ka LVM sistēmas līdz šim bijušas drošas, bet turpmāk tiks ieviestas vēl stingrākas drošības prasības. Patlaban situācija esot nostabilizējusies, taču darbs vēl turpinās, lai atjaunotu pilnvērtīgu darbību.

Joprojām nedarbojas "LVM GEO" karšu pakalpojumu sistēma, un piekļuve sistēmām nav atgriezta aptuveni divām trešdaļām klientu ar līgumiem. Paredzēts, ka trešdien "LVM GEO" būs daļēji pieejama, bet pilnīga atjaunošana varētu ilgt līdz nedēļas beigām vai pat nākamnedēļ.

Datu zudumi pagaidām nav konstatēti, jo esot izveidoti vairāki kopiju līmeņi. Tomēr Kuzmins atzina, ka ir noplūduši personas dati, un patlaban tiek noskaidrots precīzs apjoms un veids. Tie varētu būt reģistrēto lietotāju, pakalpojumu sniedzēju un sadarbības partneru dati.

Kiberuzbrukums tika konstatēts 22. jūnijā, un par to atbildību uzņēmies ārvalstu izspiedējvīrusu grupējums. Valsts policija sākusi kriminālprocesu, un notikuma apstākļus skaidro "Cert.lv". Iepriekš "Cert.lv" norādīja, ka nopludināti 44 gigabaiti datu, tostarp iekšējie dokumenti, e-pasti, koda repozitorijs, sertifikāti un paroles.

Kiberdrošības eksperts Elviss Strazdiņš pauda, ka uzbrucēji pieprasījuši izpirkuma maksu 0,1% apmērā no LVM gada ieņēmumiem jeb vairāk nekā 600 000 eiro. Tomēr LVM apliecināja, ka šāda prasība nav saņemta un, pat ja tā būtu, uzņēmums to nemaksātu.