Кибератака на Дирекцию безопасности дорожного движения Латвии (CSDD) обернулась крупнейшей утечкой персональных данных в истории страны. Злоумышленники похитили сведения о 1,2 миллиона человек, что сопоставимо с половиной населения республики. Об этом во вторник, 18 августа, сообщает «Газета.Ru».
Об инциденте рассказал заместитель руководителя Центра предотвращения киберинцидентов Cert.lv Варис Тейванс во время выступления на пресс-конференции. Он уточнил, что в распоряжение хакеров попали данные из платежных квитанций за услуги CSDD, накопленные за 18 лет.
Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты транзакций. При этом банковские реквизиты и контактные данные граждан остались нетронутыми, что несколько ограничивает возможности прямого мошенничества с финансами.
Атака произошла в ночь на 8 августа, однако руководство CSDD уведомило Cert.lv только вечером 10 августа. Задержку объяснили выходными днями, но выяснились и более серьёзные обстоятельства.
Ведомство ранее отказалось от услуг Cert.lv по мониторингу безопасности, что лишило систему раннего предупреждения и позволило злоумышленникам действовать практически безнаказанно в течение нескольких дней.
Премьер-министр Андрис Кулбергис назвал ситуацию серьёзнее, чем казалось на первый взгляд. Он отметил, что CSDD игнорировала обязательные требования к системам А-класса, включая внедрение двухфакторной аутентификации и регулярные тесты на проникновение.
До этого стало известно о том, что телефонные номера трёх британских министров оказались в открытом доступе.
