Kulbergs skaidro kiberuzbrukuma CSDD cēloni

Ministru prezidents Andris Kulbergs publiski komentējis nesen notikušo kiberuzbrukumu Ceļu satiksmes drošības direkcijai (CSDD). Savā ierakstā sociālajos tīklos viņš norādījis, kā uzbrucējiem izdevies iekļūt iestādes sistēmā.

Ievainojamā vieta bija medicīnas modulis

Pēc Kulberga teiktā, ielaušanās notikusi caur CSDD platformas sadaļu ar nosaukumu "Medical". Šo moduli izmanto ārsti, lai ievadītu medicīniskās izziņas transportlīdzekļu vadītājiem — proti, apstiprinātu, ka konkrētā persona veselības stāvokļa ziņā drīkst vadīt automašīnu.

Ministru prezidents precizējis, ka minēto sistēmas daļu regulāri lieto aptuveni 200 ārstu visā valstī. Tieši šī plašā piekļuve, iespējams, radījusi papildu riska punktu, ko izmantojuši uzbrucēji.

Publiska informēšana par situāciju

Kulbergs izvēlējies par notikušo informēt sabiedrību tieši caur sociālajiem tīkliem, sniedzot tehnisku skaidrojumu par uzbrukuma norisi. Šāda rīcība liecina par valdības vēlmi nodrošināt caurskatāmību saistībā ar valsts iestāžu digitālo drošību.

Pagaidām nav zināms, kāds ir nodarītā kaitējuma apmērs vai vai uzbrukuma rezultātā tikuši apdraudēti transportlīdzekļu vadītāju vai ārstu personas dati. Nav arī skaidrs, vai CSDD veikusi vai plāno veikt izmaiņas "Medical" platformas drošībā, lai novērstu līdzīgus incidentus nākotnē.