На сайте CSDD появился отдельный раздел о кибератаке
Дирекция безopасности дорожного движения (CSDD) создала на своём сайте единый раздел со всей информацией о недавней кибератаке на её систему, пока продолжается выяснение ответственности с компанией Tet.
Дирекция безопасности дорожного движения (CSDD) добавила на официальный сайт новый раздел «Актуальная информация о киберинциденте», где собрана вся информация о произошедшей атаке на информационную систему учреждения. В разделе представлены сведения о самой атаке, о том, какие данные пострадали, порядок получения клиентами информации о своих данных, а также советы, как уберечься от мошенников. CSDD обещает регулярно обновлять раздел.
Вопрос об ответственности CSDD и Tet
После встречи с руководством компании Tet и управляющим активами Possessor министр экономики Виктор Валайнис заявил, что атака произошла через собственное приложение CSDD «med.csdd.lv», кибербезопасность которого не входила в зону ответственности Tet. Согласно договору, Tet управляет сетевой инфраструктурой CSDD и следит за трафиком данных, но не отвечает за защиту приложений, разработанных самой дирекцией. У Tet также не было доступа к журналам этого приложения, что не позволило вовремя обнаружить вторжение.
Валайнис подчеркнул, что государственным учреждениям необходимо усилить готовность к киберугрозам, а переходные периоды для внедрения требований кибербезопасности следует пересмотреть. Исполнительный директор Tet Улдис Татарчук добавил, что возможности повысить уровень киберзащиты существовали и раньше, в том числе в сотрудничестве с Cert.lv и путём внедрения двухфакторной аутентификации, отметив, что защита должна была быть установлена ещё три года назад согласно закону.
Премьер-министр Андрис Кулбергс сообщил, что взлом произошёл через платформу «Medical», которой пользуются около 200 врачей, а доступ к ней был возможен лишь по логину и паролю без многофакторной аутентификации.
Контекст
В результате атаки в начале августа были получены данные около 1,2 миллиона физических лиц и порядка 200 000 юридических лиц из платежей дирекции за последние 18 лет. Правление и совет CSDD уже подали в отставку, министр сообщения инициировал ускоренное служебное расследование, а президент страны обратился к генеральному прокурору с просьбой проверить действия должностных лиц.
