Silinja aicina CSDD vadību un padomi atkāpties pēc kiberuzbrukuma

Ministru prezidente izteikusi asu kritiku CSDD padomes un valdes pārstāvjiem par to publiskajiem komentāriem pēc nesenā kiberuzbrukuma iestādei, uzsverot, ka abas institūcijas nav rīkojušās kā atbildīgam saimniekam pienāktos. Viņa aicinājusi CSDD vadību iesniegt atlūgumu jau nākamajā dienā, pretējā gadījumā solot sekas.

Aicinājumu atkāpties publiski paudis arī viens no valdošās koalīcijas politiķiem sociālajos tīklos, norādot uz milzīgo privāto un juridisko datu noplūdes apmēru un tās iespējamo kaitējumu gan iedzīvotājiem, gan valsts drošībai.

Notiek vairākas pārbaudes

Ministru prezidente jau iepriekš uzdevusi satiksmes ministram kā kapitāldaļu turētāja pārstāvim izvērtēt CSDD padomes un valdes rīcību saistībā ar kiberincidentu. Savukārt ministrs uzdevis veikt dienesta pārbaudi, lai noskaidrotu valdes un padomes locekļu atbildību.

CSDD valdes priekšsēdētājs Aivars Aksenoks otrdien paziņojis, ka atkāpties neplāno, jo pašlaik valdes darbībā nesaskatot pārkāpumus. Viņš norādījis, ka CSDD IT sistēma ir sarežģīta, jo nodrošina pieslēgumus vairākiem desmitiem institūciju, un ka konstatētās nepilnības Ministru kabineta noteikto drošības prasību ievērošanā tiekot pakāpeniski novērstas, jo attiecīgie noteikumi pieņemti tikai pērn bez pārejas perioda.

Aksenoks piebildis, ka CSDD padome uzdevusi veikt ārkārtas auditu, un iestādes iekšējā Informācijas sistēmu drošības komiteja uzsākusi padziļinātu pārbaudi par visiem ar uzbrukumu saistītajiem jautājumiem.

Saeimā gaidāmas debates

Trešdien par notikušo diskutēs vairākas Saeimas frakcijas. Institūcijas Cert.lv pārstāvis otrdien informējis, ka uzbrukumā iegūti aptuveni 1,2 miljonu privātpersonu un 200 000 juridisko personu dati, kas savākti no CSDD maksājumiem pēdējo 18 gadu laikā. Uzbrukums noticis, izmantojot ievainojamību internetam pieejamā sistēmā, turklāt nav ievērotas vairākas prasības A klases informācijas sistēmām, tostarp par daudzfaktoru autentifikāciju un ielaušanās testiem.