В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) злоумышленники получили доступ к персональным данным примерно 1,2 млн человек. Об этом пишут латвийские СМИ со ссылкой на заместителя руководителя учреждения по предотвращению киберинцидентов Cert.lv Вариса Тейванса.
Скомпрометированная информация связана с платежами, которые жители совершали в адрес CSDD на протяжении последних 18 лет.
Премьер-министр Андрис Кулбергс заявил, что не исключает возможного участия другого государства в организации кибератаки. При этом установить конкретного злоумышленника пока не удалось.
Ранее сообщалось, что в августе CSDD стала объектом сложной кибератаки. В результате преступникам удалось частично проникнуть в IT-системы дирекции и получить доступ к историческим данным платежных квитанций за услуги CSDD.
Среди данных, которые могли оказаться в распоряжении злоумышленников, были персональный код или регистрационный номер, имя и фамилия человека либо название предприятия, информация о платеже и дате его совершения, государственный регистрационный номер автомобиля, а также адрес.
В связи с произошедшим CSDD и Cert.lv призывают жителей с повышенным вниманием относиться к электронным письмам, SMS и другим сообщениям, которые могут поступать якобы от имени дирекции. Полученную информацию рекомендуется проверять через официальный сервис e.csdd.lv.
Ну что сказать? Позор айтишникам CSDD, которые не смогли установить надежную защиту этих данных. В итоге преступники завладели личными данными всего взрослого населения страны!
Продали данные и все. Прикрываются утечкой.
Глядя как работает мёртворождённые e-veseliva и vsaa, мне кажется, что в csdd уровень защиты/организации тоже около донный.
Требуем возмещение за утечку данных!