Kiberincidentu novēršanas institūcija "Cert.lv" norāda, ka pašlaik nav informācijas, kas apstiprinātu CSDD kiberuzbrukumā iegūto datu publiskošanu vai pārdošanu. Vienlaikus krāpnieki jau izmanto situāciju, izsūtot viltus e-pastus CSDD vārdā.
Pašlaik nav informācijas, kas apstiprinātu, ka Ceļu satiksmes drošības direkcijas (CSDD) kiberuzbrukumā iegūtie dati būtu publiskoti vai piedāvāti pārdošanai, aģentūrai LETA pavēstīja kiberincidentu novēršanas institūcijā "Cert.lv".
Institūcija arī norāda, ka līdz šim nav konstatēti konkrēti krāpšanas gadījumi, kurus varētu tieši saistīt ar CSDD datu noplūdi. Situācijas uzraudzība turpinās sadarbībā ar atbildīgajām iestādēm.
Vienlaikus "Cert.lv" brīdina, ka krāpnieki jau izmanto plašo publicitāti ap incidentu. Ceturtdien iedzīvotāji saņēmuši viltus e-pastus CSDD vārdā ar aicinājumu pārbaudīt, vai viņu dati nav noplūduši. Institūcija uzsver, ka CSDD šādus e-pastus nesūta, un aicina neatvērt aizdomīgas saites un neievadīt tajās personas datus.
Speciālisti arī atgādina, ka personas kods pats par sevi neļauj autorizēties citas personas vārdā. Lai izmantotu "Smart-ID" vai "eParaksts mobile", nepieciešams pašam lietotājam apstiprināt autentifikācijas pieprasījumu savā ierīcē. Ja šāds pieprasījums nav iniciēts paša lietotāja, to nekādā gadījumā nevajadzētu apstiprināt.
Papildu drošībai "eParaksts" sistēmā personas kodu kā lietotāja identifikatoru iespējams aizstāt ar nejauši izvēlētu septiņu ciparu lietotāja numuru.
Runājot par uzbrukuma iespējamo izcelsmi, "Cert.lv" norāda, ka tiek pārbaudītas vairākas versijas, tostarp iespēja, ka aiz uzbrukuma varētu stāvēt citas valsts atbalstīti uzbrucēji. Taču pašlaik neesot pietiekamu pierādījumu, lai publiski nosauktu uzbrukuma autorus vai izcelsmi.
Jau ziņots, ka naktī uz 8. augustu CSDD piedzīvoja plašu kiberuzbrukumu, kura laikā tika iegūti aptuveni 1,2 miljonu fizisku personu un 200 000 juridisku personu dati no maksājumu sistēmas par pēdējiem 18 gadiem.
Pēc incidenta atkāpās gan CSDD padome, gan valde. Satiksmes ministrs Rihards Kozlovskis ierosinājis paātrinātu dienesta izmeklēšanu, kurā vērtēs gan amatpersonu atbildību, gan CSDD līgumu ar SIA "Tet" par kiberdrošības pakalpojumiem. Savukārt Valsts prezidents Edgars Rinkēvičs lūdzis ģenerālprokuroru izvērtēt CSDD amatpersonu rīcību datu drošības nodrošināšanā.
Iezīmējiet tekstu un spiediet Ctrl+Enter, lai nosūtītu labojamo teksta fragmentu redaktoram! Par faktu kļūdām lūdzam ziņot e-pastā [email protected].
Iezīmējiet tekstu un spiediet Ziņot par kļūdu pogas , lai nosūtītu labojamo teksta fragmentu redaktoram!
Atstāt komentāru