В Латвии продолжается расследование масштабной хакерской атаки на базы данных Службы безопасности дорожного движения (CSDD), которая произошла в начале августа. Как сообщает телепередача TV3 Nekā personīga, злоумышленники получили доступ к медицинской базе данных, связанной с информированием CSDD о медицинских осмотрах водителей, и скачали значительный объем данных.
Хакерские атаки начались в ночь с 7 на 8 августа, когда IT-специалисты CSDD находились на отдыхе. В течение выходных и понедельника злоумышленник получил доступ к историческим платежным квитанциям. CSDD только 10 августа, на третий день после атаки, сообщила о инциденте в CERT.LV, пытаясь справиться с утечкой самостоятельно.
13 августа CSDD впервые признала факт нападения. На следующий день стало известно, что объем похищенных данных не уточнен, а 14 августа информация о масштабе утечки все еще оставалась неизвестной. 15-16 августа, после внедрения улучшенной безопасности, была зафиксирована еще одна попытка атаки, которую удалось предотвратить.
17 августа CSDD совместно с CERT.LV начала анализировать масштабы утечки данных. 18 августа, в день, когда CSDD провела презентацию кампании по повышению безопасности, в кабинете министров прошло внеочередное заседание, на котором было отмечено, что CSDD недостаточно заботилась о безопасности хранения данных пользователей.
Председатель комиссии Сейма по национальной безопасности Айнарс Латковскис указал на серьезность ситуации, отметив, что утечка касается персональных данных 1,2 миллиона граждан, что может быть использовано для мошенничества и вымогательства. Особенно острым остается риск раскрытия информации о личном автопарке армии и спецслужб, так как это может затронуть политиков, армейских чиновников и работников других учреждений.
Некоторые специальные службы оперативно приняли меры, заменив автомобильные номера в день, когда стало известно об утечке. Однако антикоррупционная служба KNAB только 13 августа официально заявила о «рассмотрении» возможности смены номеров.
