Страздиньш предупреждает: последствия утечки данных CSDD могут проявиться позже

После того как стало известно о кибератаке на информационную систему Дирекции безопасности дорожного движения (CSDD), в результате которой злоумышленники частично получили доступ к историческим данным платёжных квитанций, активист по борьбе с мошенничеством Элвис Страздиньш предупредил в соцсетях, что на этом история может не закончиться.

Среди утёкших данных — имя, фамилия или название компании, персональный код или регистрационный номер, информация о платеже, дата оплаты, номер автомобиля и адрес.

Мошенники могут выждать время

Страздиньш подчёркивает: то, что человек сразу после инцидента не получил подозрительного звонка или сообщения, не означает, что его данные не будут использованы позже. По его словам, мошенники могут начать свои кампании и спустя длительное время — например, отправив письмо или сообщение о якобы неоплаченном счёте или штрафе, связанном с CSDD.

Активист отмечает, что именно утёкшие данные способны сделать такое сообщение куда более убедительным: если мошеннику известны имя, фамилия и номер автомобиля человека, получателю будет сложнее сразу распознать подделку. Страздиньш призывает обращать особое внимание на интернет-адреса, на которые предлагается перейти в сообщениях, и быть осторожными с подозрительными СМС, письмами и звонками.

Рекомендации ведомств

Как CSDD, так и институция реагирования на киберинциденты CERT.LV призывают проверять подлинность полученных сообщений, самостоятельно открывая официальный сайт e-CSDD, а не переходя по ссылкам из сообщений. Заместитель руководителя CERT.LV Варис Тейванс ранее отмечал, что полученные в результате инцидента данные могут использоваться для целевых попыток мошенничества.

CERT.LV также напоминает, что имя CSDD в Латвии уже давно используется в фишинговых кампаниях, поэтому после этого инцидента у жителей появилась ещё одна причина сохранять осторожность.