После утечки данных CSDD: как защититься от мошенников

В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) произошла утечка данных 1,2 миллиона физических и 200 тысяч юридических лиц, включая информацию о платежах, совершённых учреждению за последние 18 лет. Государственная служба реагирования на киберинциденты Cert.lv разъяснила, как действовать жителям в связи с этим случаем.

Главная угроза

По словам заместителя руководителя Cert.lv Вариса Тейванса, основной риск в том, что утёкшие данные могут попасть в руки мошенников, которые используют их для создания гораздо более убедительных и персонализированных мошеннических сообщений, звонков или писем.

Рекомендуемые шаги

Если имя пользователя в приложении eParaksts mobile совпадает с личным кодом, Cert.lv рекомендует заменить его на случайно сгенерированную комбинацию из семи цифр — это можно сделать в профиле на портале eParaksts.lv. С апреля 2022 года новым пользователям eParaksts по умолчанию присваивается имя пользователя, совпадающее с личным кодом.

Поскольку личный код может использоваться для входа в различные цифровые сервисы — не только CSDD, но и Latvija.gov.lv, электронное здравоохранение, систему EDS, — жителей просят не подтверждать запросы на электронную аутентификацию, которые они сами не инициировали. Мошенники могут инициировать попытку аутентификации в расчёте на то, что пользователь по невнимательности её подтвердит. Дополнительной защитой служит трёхзначный код безопасности, который нужно ввести в браузере.

Cert.lv призывает с повышенным скептицизмом относиться к SMS, звонкам и письмам, которые якобы приходят от CSDD или других учреждений и требуют срочных действий. В случае сомнений рекомендуется самостоятельно открывать официальный сайт или приложение, а не переходить по ссылкам из полученных сообщений, а также обращать внимание на ошибки в языке и орфографии.

Как узнать об утечке своих данных

Чтобы выяснить, оказались ли их данные среди утёкших, жители могут обратиться в любой центр обслуживания клиентов CSDD или связаться со специалистом по защите данных Улдисом Сиполсом. Если утечка подтвердится, можно подать жалобу в Государственную инспекцию данных.