"Mēģinām piesegt pēcpuses": Kulbergs asi kritizē CSDD pēc datu noplūdes

Latvijā atklāta viena no lielākajām zināmajām personas datu noplūdēm valsts iestādē — kiberuzbrukumā Ceļu satiksmes drošības direkcijai (CSDD) uzbrucēju rīcībā nonākuši dati par aptuveni 1,2 miljoniem privātpersonu un ap 200 000 juridisko personu. To žurnālistiem paziņoja kiberincidentu novēršanas institūcijas "Cert.lv" vadītājas vietnieks Varis Teivāns.

Ņemot vērā, ka CSDD reģistros glabājas informācija par lielāko daļu Latvijas autovadītāju un transportlīdzekļu īpašnieku, noplūdes mērogs nozīmē, ka potenciāli skarta ievērojama daļa valsts iedzīvotāju un uzņēmumu. Par to, kāda veida dati tieši nonākuši uzbrucēju rokās un kā uzbrukums tika veikts, publiski pagaidām zināms maz.

Kritika par iestādes rīcību

Notikums izraisījis asu reakciju sabiedrībā — CSDD tiek pārmests, ka iestāde cenšas "piesegt pēcpuses", proti, mazināt vai noklusēt savas kļūdas saistībā ar incidentu, nevis atklāti un savlaicīgi informēt sabiedrību par notikušo. Kritiku par CSDD rīcību paudis Kulbergs, taču sīkāki viņa izteikumu konteksts un pamatojums pagaidām publiski nav pieejami.

"Cert.lv" kā par kiberincidentu koordinēšanu atbildīgā valsts institūcija ir iesaistīta noplūdes apstākļu noskaidrošanā. Pagaidām nav zināms, vai un kā skartās personas tiks individuāli informētas par iespējamu savu datu nonākšanu trešo personu rīcībā, kā arī kādi pasākumi tiks veikti, lai novērstu līdzīgus gadījumus nākotnē.

Notikums vēlreiz pievērš uzmanību valsts iestāžu kiberdrošības stāvoklim, jo šādās sistēmās uzkrāta sensitīva informācija par lielu daļu sabiedrības.