Глава IT-департамента CSDD Пуриньш ушёл с поста после летней утечки данных
Руководитель IT-департамента Дирекции безопасности дорожного движения Латвии (CSDD) Марис Пуриньш завершил трудовые отношения в середине октября. Летом CSDD подверглась кибератаке, в ходе которой были получены персональные данные более миллиона человек.
Руководитель департамента информационных технологий (IT) Дирекции безопасности дорожного движения Латвии (CSDD) Марис Пуриньш больше не работает в организации, 6 ноября подтвердили агентству LETA в самой дирекции. CSDD — государственное акционерное общество, которое регистрирует транспортные средства, выдаёт водительские удостоверения и проводит технический осмотр. Уход произошёл после кибератаки этим летом, приведшей к масштабной утечке персональных данных.
Руководитель департамента коммуникации Мартиньш Мальмейстерс сообщил, что трудовые отношения с Пуриньшем были прекращены в середине октября 2026 года. Подробностей он не привёл. Объявлен конкурс на вакантную должность, заявки принимаются до 15 ноября.
На вопрос о внутреннем расследовании кибератаки Мальмейстерс ответил, что инцидент рассматривался с точки зрения трудового права: оценивались действия и исполнение обязанностей вовлечённых сотрудников.
Оплата и требования
Согласно информации на сайте CSDD, ежемесячное вознаграждение руководителя IT-департамента составляет 6000–6500 евро до уплаты налогов. В обязанности входят руководство департаментом, развитие безопасных IT-систем, планирование проектов и бюджета, надзор за внешними поставщиками IT-услуг. Кандидатам требуются высшее IT-образование, не менее трёх лет опыта управления командой, глубокие знания в области IT-безопасности, хорошее владение латышским и английским (не ниже B2) и готовность стать должностным лицом государства.
Что произошло летом
Кибератака на CSDD произошла в ночь на 8 августа. Были получены данные 1,2 миллиона человек и около 200 тысяч юридических лиц — из платежей, совершённых в адрес дирекции за последние 18 лет. 19 августа о своей отставке объявили как совет CSDD, так и правление.
Генеральная прокуратура начала проверку возможных нарушений или халатности, а Государственная полиция возбудила уголовный процесс по факту атаки. Комиссия Министерства сообщения пришла к выводу, что утечке способствовали неполный охват проверок безопасности, недостаточная защита сети, отсутствие многофакторной аутентификации и недостатки в разработке программного обеспечения. Ответственность должностных лиц комиссия не оценивала — это компетенция правоохранительных органов, которым будут направлены доклад и материалы.
