Хакеры три дня скачивали данные 1,2 млн клиентов CSDD

Взлом базы данных Дирекции безопасности дорожного движения (CSDD) начался в ночь на 8 августа и оставался незамеченным в течение трех суток. Злоумышленники получили доступ к личным кодам, информации о штрафах и истории платежей 1,2 миллиона человек, что фактически означает утечку всей базы данных учреждения.

Хронология инцидента

Атака началась в выходные, когда IT-специалисты CSDD не работали. В течение субботы, воскресенья и понедельника хакеры непрерывно скачивали информацию, используя уязвимость. Только вечером 10 августа о критическом инциденте сообщили эксперты CERT.LV, после того как руководство CSDD безуспешно пыталось устранить проблему собственными силами.

Публичное признание факта взлома состоялось 13 августа. Это произошло лишь после того, как руководитель Бюро по защите Сатверсме (SAB) доложил о случившемся высшему руководству страны. В последующие выходные, 15 и 16 августа, была зафиксирована еще одна попытка несанкционированного доступа к системам.

Причины и последствия

Расследование программы Nekā personīga выявило, что CSDD не внедрила обязательные требования безопасности, несмотря на сотрудничество с инфраструктурным оператором Tet, чьи услуги обходятся государству в девять миллионов евро. Дирекция также не подключила бесплатную государственную систему раннего оповещения, которая могла бы предотвратить масштабную утечку.

На фоне скандала в правительстве и Сейме начались взаимные обвинения между Министерством экономики, курирующим Tet, и Министерством сообщения, ответственным за CSDD. Премьер-министр на закрытых совещаниях призывал избегать резкой критики в адрес оператора Tet. В результате давления со стороны общественности и политиков совет и правление CSDD подали в отставку, однако поиск виновных в несоблюдении протоколов безопасности продолжается.