Policija aizturējusi hakeri par uzbrukumiem Latvijas uzņēmumiem

Valsts policija aizturējusi 2003. gadā dzimušu vīrieti, kurš tiek turēts aizdomās par kiberuzbrukumu īstenošanu pret vismaz diviem Latvijas uzņēmumiem. Izmeklēšanas gaitā noskaidrots, ka jaunietis izmantojis automatizētus rīkus, lai meklētu ievainojamības dažādās interneta vietnēs un izspiestu naudu no to īpašniekiem.

Pirmais incidents fiksēts šī gada februārī, savukārt septembra sākumā hakeris uzbruka sadzīves tehnikas un viedierīču tirgotājam „TSC”, kas ietilpst LMT uzņēmumu grupā. Uzbrucējs piekļuva datubāzēm, eksportēja informāciju, tostarp ierobežotas pieejamības datus, un pēcāk pieprasīja samaksu par to neizpaušanu.

Izmeklēšanas detaļas un aizturēšana

Kibernoziegumu apkarošanas pārvaldes darbinieki, sadarbojoties ar LMT Drošības dienestu un CERT.LV, spēja sasaistīt abus uzbrukumus, pateicoties līdzīgajam uzbrucēja „rokrakstam”. 15. septembrī veiktās kratīšanas laikā Rīgā iegūti pierādījumi, kas liecina par iespējamu saistību ar vēl citiem kiberuzbrukumiem gan Latvijā, gan ārvalstīs.

• Aizdomās turētais izmantojis virtuālos maskēšanās rīkus savas atrašanās vietas slēpšanai.
• Izspiešanai izmantoti īpaši izveidoti anonīmi e-pasta konti.
• Policijas operatīvā rīcība novērsusi iegūto datu tālāku izplatīšanu trešajām personām.

Valsts policija uzsver, ka uzbrukumi netika vērsti pret konkrētiem zīmoliem, bet gan pret jebkuru resursu, kurā izdevās atrast drošības nepilnības.

Šobrīd pret aizturēto uzsākti kriminālprocesi pēc vairākiem Krimināllikuma pantiem, tostarp par patvaļīgu piekļūšanu automatizētai datu apstrādes sistēmai un izspiešanu. Likumsargi aicina uzņēmējus kritiski izvērtēt savu IT sistēmu drošību un laikus novērst ievainojamības, lai mazinātu līdzīgu incidentu risku nākotnē.