Premjers: Hakeris LVM sistēmā uzturējies vairākas dienas bez atklāšanas

Premjers Andris Kulbergs pēc Ministru kabineta rīcības apspriedes ceturtdien žurnālistiem pavēstīja, ka hakeris Latvijas Valsts mežu (LVM) sistēmā bija iekļuvis jau 11. jūnijā, tomēr reālas darbības sāka veikt naktī no 22. uz 23. jūniju. Vairākas dienas uzbrucējs varēja darboties netraucēts, jo sistēmā trūka identifikācijas rīku, kas spētu konstatēt anomālijas. Kulbergs uzsvēra, ka šāda situācija nav pieļaujama.

Premjers atzina, ka neviens nav pasargāts no kiberuzbrukumiem un šādi incidenti notiek ik mēnesi. Viņš joprojām noskaidro konkrētos atbildīgos LVM gadījumā. Īpašs jautājums esot, kādēļ LVM nebija ieviestas Nacionālā kiberdrošības likuma prasības un kā to varēja palaist garām uzņēmumā veiktais kiberdrošības audits.

Šobrīd LVM ir atguvis 85% no hakera iegūtās informācijas. Apdraudējuma valstij nav, bet ir sensitīva informācija, kuras statuss tiks skatīts atsevišķā sanāksmē. Vēlēšanu sistēma un modulis, pie kura strādāja LVM, nav skarti.

Kulbergs norādīja, ka valstī kopumā trūkst vienota koordinatora – šajā gadījumā atbildīgajam vajadzētu būt Krīzes vadības centram. Dienā, kad viņš saņēma informāciju par incidentu, premjers atradās ārpus valsts, tāpēc 25. jūnijā atbildīgo iestāžu sanāksmi sasauca aizsardzības ministrs Raivis Melnis. Melnis uzsvēra, ka kiberdrošība ir katra paša un organizāciju atbildība.

Sanāksmē vienojās, ka komunikāciju ar sabiedrību veiks LVM ar Cert.lv un Krīzes vadības centra atbalstu. Incidenta novēršanu veic LVM kopā ar Cert un citām organizācijām. Aizsardzības ministrija kopā ar partneriem sola palīdzēt ieviest darba nepārtrauktības plānus. Premjers izdos rezolūciju, nosakot pienākumus atbildīgajiem.

Kiberuzbrukums LVM IT infrastruktūrai tika konstatēts 22. jūnijā. Drošības apsvērumu dēļ atslēdza ārējās sistēmas – LVM GEO, karšu pakalpojumus un medību lietotni Mednis –, kā arī vairākas iekšējās sistēmas. Atbildību uzņēmies ārvalstu izspiedējvīrusu grupējums. Valsts policija sākusi kriminālprocesu, incidentu skaidro Cert.lv. Kiberdrošības eksperts Elviss Strazdiņš sazinājies ar grupējumu, kas pieprasījis izpirkuma maksu 0,1% no LVM gada ieņēmumiem jeb vairāk nekā 600 000 eiro.