Дирекция безопасности дорожного движения (CSDD) Латвии сообщила о сложной кибератаке, произошедшей в минувшие выходные, в результате которой злоумышленникам удалось получить частичный доступ к информационной системе учреждения и извлечь исторические данные платежных квитанций за предоставленные услуги.
Собранные хакерами данные содержат персональные сведения, включая регистрационный номер, имя и фамилию физических лиц, а также название предприятий, информацию о платежах и датах их осуществления, регистрационный номер автомобиля и адреса.
Заместитель руководителя по предотвращению киберинцидентов Cert.lv Варис Тейванс отметил, что данные могут быть использованы для дальнейших попыток мошенничества. CSDD и Cert.lv призвали граждан проявлять осторожность при получении электронных писем, SMS и других сообщений, якобы отправленных от имени CSDD.
Жителям рекомендуется проверять информацию на официальном портале e.csdd.lv. Несмотря на инцидент, очные и электронные услуги CSDD продолжают предоставляться в обычном режиме.
IT-команда CSDD совместно с Cert.lv уже остановила кибератаку и внедрила дополнительные меры безопасности для предотвращения подобных случаев в будущем. По словам Мариса Пуриньша, руководителя IT-департамента CSDD, методы, использованные злоумышленниками, были идентифицированы и заблокированы.
CSDD продолжает сотрудничество с Cert.lv для анализа последствий кибератаки. Пуриньш добавил, что имена пользователей и пароли клиентов не были скомпрометированы, поэтому дополнительных действий со стороны клиентов не требуется.
Тем не менее, CSDD предупреждает о рисках мошенничества, возникающих из-за утечки персональной информации. Наличие у злоумышленников фамилий и других идентифицирующих данных может увеличить шанс успешного обмана, особенно в случае поддельных сообщений от имени учреждения.
Расследование инцидента продолжается, и circonstances атаки уточняются. Тейванс подчеркнул, что атака была целенаправленной и подготовленной, что указывает на высокую техническую компетентность злоумышленников.
CSDD уведомила другие ответственные государственные органы, включая Государственную инспекцию данных, и принимает меры для устранения последствий инцидента. Дирекция является государственным акционерным обществом, ответственным за регистрацию транспортных средств, выдачу водительских удостоверений, технический осмотр и другие услуги, находящейся в ведении Министерства сообщения.
