Кибератака на CSDD: что известно спустя неделю

Спустя неделю после кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии, организация продолжает масштабный анализ последствий взлома. Специалисты выясняют точный объем похищенных данных, так как в руки злоумышленников попали исторические выписки, накопленные с 2008 года.

В этих документах содержатся имена и фамилии клиентов, регистрационные номера предприятий, адреса, даты платежей и номерные знаки транспортных средств. Представитель CSDD Мартиньш Малмейстерс подчеркнул, что пароли и имена пользователей системы не были затронуты, поэтому клиентам не требуется предпринимать дополнительные действия по защите своих аккаунтов.

Риски для пользователей

Институт по предотвращению киберинцидентов CERT.lv предупреждает, что украденная информация может быть использована для создания персонализированных мошеннических схем. Особую опасность представляет персональный код, который многие жители Латвии используют в качестве логина для входа в государственные сервисы, такие как Latvija.gov.lv или e-CSDD.

Эксперты призывают проявлять бдительность при получении запросов на подтверждение аутентификации через Smart-ID или eParaksts mobile, если пользователь не инициировал их самостоятельно. Мартиньш Малмейстерс напомнил, что государственные учреждения никогда не запрашивают по телефону коды доступа к интернет-банкам или иные конфиденциальные сведения.

Мнения экспертов и меры защиты

Специалист по поиску уязвимостей Кирилл Соловьев предположил, что причиной инцидента могла стать как ошибка сотрудника, перешедшего по вредоносной ссылке, так и наличие технической уязвимости в самой системе e-CSDD. Эксперт отметил, что организациям следует чаще проводить стресс-тесты с привлечением внешних специалистов, так называемый red teaming, для выявления слабых мест в защите.

В самой дирекции заявили, что IT-безопасность является приоритетом, и после инцидента были приняты меры для защиты систем от повторных атак. На текущий момент все очные и электронные услуги CSDD продолжают оказываться в штатном режиме.