Kulbergs pēc kiberuzbrukuma CSDD prasa valdes un padomes atkāpšanos

Ministru prezidents Andris Kulbergs video vēstījumā platformā "X" aicinājis Ceļu satiksmes drošības direkcijas (CSDD) valdi un padomi nekavējoties atkāpties no amatiem pēc nesenā kiberuzbrukuma iestādei. Premjers paudis sašutumu par to, kā abas institūcijas komentējušas notikušo, norādot, ka tās nav rīkojušās kā rūpīgs saimnieks.

Kulbergs izteicies asi, sakot, ka atlūgumi jāieliek uz galda jau nākamajā dienā, pretējā gadījumā sekos noteiktas sekas.

Iepriekšējie soļi

Pirms tam premjers bija devis uzdevumu satiksmes ministram Rihardam Kozlovskim kā valsts kapitāldaļu turētāja pārstāvim izvērtēt CSDD vadības rīcību saistībā ar kiberincidentu. Savukārt ministrs jau uzdevis veikt dienesta pārbaudi, lai noskaidrotu valdes un padomes locekļu atbildību.

CSDD vadības reakcija

CSDD valdes priekšsēdētājs Aivars Aksenoks otrdien paziņoja, ka amatu atstāt neplāno, jo pašlaik pārkāpumus valdes darbā neesot konstatējis. Viņš skaidroja, ka CSDD IT sistēma ir sarežģīta, jo nodrošina pieslēgumus vairākiem desmitiem dažādu institūciju. Attiecībā uz secinājumiem, ka nav ievērotas vairākas Ministru kabineta noteiktās drošības prasības, Aksenoks norādīja, ka attiecīgie noteikumi pieņemti tikai pērn bez pārejas perioda un uzlabojumi tiek ieviesti pakāpeniski. Viņš piebilda, ka padome uzdevusi veikt ārkārtas auditu, savukārt iestādes iekšējā drošības komiteja veic padziļinātu pārbaudi par kiberuzbrukumu.

Trešdien par notikušo diskutēs arī Saeima.

Uzbrukuma apmērs

Kā otrdien informēja kiberdrošības iestādes "Cert.lv" pārstāvis Varis Teivāns, uzbrukumā iegūti aptuveni 1,2 miljonu iedzīvotāju un 200 000 juridisko personu dati no pēdējo 18 gadu maksājumu vēstures. Uzbrukums izmantoja ievainojamību CSDD internetam pieejamā sistēmā, un izmeklēšana atklājusi, ka nav bijušas ievērotas prasības par daudzfaktoru autentifikāciju un ielaušanās testiem, kas obligātas A klases informācijas sistēmām.