«Пытаются прикрыть тылы»: Кулбергс резко раскритиковал CSDD после масштабной утечки данных

В Латвии зафиксирована одна из крупнейших известных утечек персональных данных в государственном учреждении — в результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) злоумышленники получили доступ к данным примерно 1,2 миллиона физических лиц и около 200 000 юридических лиц. Об этом журналистам сообщил заместитель руководителя учреждения по предотвращению киберинцидентов Cert.lv Варис Тейванс.

Поскольку в регистрах CSDD хранится информация о большинстве водителей и владельцев транспортных средств Латвии, масштаб утечки означает, что потенциально затронута значительная часть населения и предприятий страны. Пока публично известно немного о том, какие именно данные попали в руки злоумышленников и каким образом была проведена атака.

Критика в адрес ведомства

Инцидент вызвал резкую общественную реакцию — CSDD обвиняют в попытке «прикрыть тылы», то есть скрыть или преуменьшить собственные ошибки, связанные с инцидентом, вместо того чтобы открыто и своевременно проинформировать общество о случившемся. Критику в адрес CSDD высказал Кулбергс, однако более подробный контекст и обоснование его заявлений пока публично не раскрыты.

Cert.lv как государственный орган, отвечающий за координацию действий при киберинцидентах, участвует в выяснении обстоятельств утечки. Пока неизвестно, будут ли и каким образом пострадавшие лица индивидуально проинформированы о возможном попадании их данных к третьим лицам, а также какие меры будут приняты для предотвращения подобных случаев в будущем.

Случай вновь привлекает внимание к состоянию кибербезопасности государственных учреждений, поскольку в подобных системах накапливается чувствительная информация о значительной части общества.