Кібератака в Латвії: хакери вкрали дані 1,2 мільйона осіб

Інцидент стався ще 8 серпня, але керівництво дирекції повідомило про нього лише через два дні. За словами заступника голови латвійської установи з кібербезпеки Cert.lv Варіса Тейванса, зловмисники скористалися вразливістю в інформаційній системі CSDD, про яку раніше ніхто не знав.

Хакери отримали доступ до даних про платежі, які надходили до дирекції протягом останніх 18 років. Навіщо їм ця інформація — поки що невідомо. Під час розслідування також з'ясувалося, що CSDD не виконувала деяких державних вимог щодо захисту даних.

Прем'єр-міністр Латвії Андріс Кулбергс припустив, що до атаки може бути причетна інша держава, оскільки конкретного зловмисника встановити досі не вдалося.

Це не перший подібний випадок у регіоні. Нещодавно стало відомо, що кіберзлочинці отримали доступ до медичних даних близько 19 мільйонів громадян Польщі — обсяг бази перевищив 2 терабайти. А російське хакерське угруповання Cl0p заявило про викрадення внутрішніх даних майже 50 компаній по всьому світу, серед яких Philips, Shell, Fiserv та General Electric.