LVM kiberuzbrukuma iemesls: neatjaunota sistēma

AS Latvijas valsts meži (LVM) piedzīvotais kiberuzbrukums, kas paralizēja uzņēmuma digitālos pakalpojumus, noticis caur divus gadus neatjaunotu IT sistēmu. Uzņēmuma IT infrastruktūras un attīstības direktors Māris Kuzmins raidījumā 900 sekundes skaidroja, ka tieši šī novēlotā atjaunināšana radījusi ievainojamību, ko izmantojuši uzbrucēji.

Drošības nepilnības sekas

Lai gan uzņēmums apgalvo, ka līdz šim sistēmas bijušas drošas, incidenta rezultātā cietuši gan klienti, gan sadarbības partneri. Šobrīd vēl aizvien nav pilnībā atjaunota LVM GEO karšu sistēmas darbība, un aptuveni divas trešdaļas līgumpartneru saskaras ar piekļuves ierobežojumiem. Uzņēmums prognozē, ka pilnvērtīga sistēmu atjaunošana varētu prasīt vēl vismaz nedēļu.

Datu noplūdes apmērs

Kuzmins atzina, ka notikusi personas datu noplūde, lai gan precīzs apjoms un saturs vēl tiek pētīts. Institūcija Cert.lv norāda, ka uzbrucēji ieguvuši vismaz 44 gigabaitus datu, tostarp iekšējos dokumentus, e-pastus un lietotāju paroles. Lai gan kiberdrošības eksperts Elviss Strazdiņš ziņoja par izspiedējvīrusu grupējuma prasīto 600 000 eiro izpirkuma maksu, LVM uzsver, ka oficiāls pieprasījums nav saņemts un uzņēmums nekādā gadījumā nemaksātu.

• Uzbrukums konstatēts 22. jūnijā.
• Policija sākusi kriminālprocesu.
• Datu zudumi pagaidām nav konstatēti, pateicoties rezerves kopijām.