У Латвії хакери викрали дані 1,2 млн водіїв: що відомо

Інцидент стався в серпні: хакери проникли в архів платежів, який накопичувався протягом 18 років. У їхніх руках опинилися імена, персональні коди, номери автомобілів та адреси реєстрації. Безпосередньо до банківських рахунків зловмисники не дісталися, тож миттєвої загрози втрати грошей немає.

Однак викрадені дані — це серйозний ризик для шахрайства. Персональні коди можуть використати для фішингових атак або несанкціонованого входу в сервіси через системи ідентифікації Smart-ID та eParaksts. Тож водіям радять бути пильними: не переходити за сумнівними посиланнями нібито від CSDD і не підтверджувати запити на вхід, які вони самі не запускали.

Розслідування показало, що причина атаки — недбалість самого відомства. У CSDD не закрили вразливість у системі, ігнорували базові вимоги безпеки: бракувало двофакторної автентифікації, не проводилися тести на проникнення. Понад те, раніше там відмовилися від встановлення захисного обладнання від національного центру кібербезпеки Cert.lv.

Прем'єр-міністр Андріс Кулбергс розкритикував керівництво CSDD за зволікання з повідомленням спецслужб і припустив, що за атакою може стояти інша держава. Поліція вже відкрила кримінальне провадження, а щодо керівництва відомства триває службова перевірка. Голова правління Айварс Аксенокс, попри тиск, відмовився йти у відставку.