Политические последствия крупной кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии продолжают нарастать. Премьер-министр Андрис Кулбергс выступил с требованием к руководству CSDD подать в отставку.
В видеообращении, опубликованном в социальной сети X, глава правительства выразил dissatisfaction по поводу реакции руководства CSDD на инцидент.
«Либо вы уже завтра положите заявления об отставке на стол, либо готовьтесь к последствиям», — заявил премьер.
Кулбергс отметил, что после одного из самых серьезных киберинцидентов последних лет руководство CSDD не проявило ответственности. Премьер поручил министру сообщения Рихарду Козловскису оценить действия правления и совета CSDD. Козловскис, в свою очередь, инициировал служебную проверку для определения степени ответственности руководства.
Тем не менее, председатель правления CSDD Айвар Аксенок заявил, что не намерен подавать в отставку, утверждая, что действия правления не нарушали никаких норм.
Аксенок также признал, что система CSDD является сложной инфраструктурой, охватывающей десятки государственных учреждений, и отметил, что выполнение всех новых требований по кибербезопасности, введённых в прошлом году без переходного периода, оказалось невозможным.
В CSDD начаты дополнительные проверки: совет предприятия инициировал внеочередной аудит, а Комитет по безопасности информационных систем запустил внутреннее расследование обстоятельств кибератаки.
Инцидент оказался беспрецедентным по масштабу: злоумышленники получили доступ к персональным данным около 1,2 миллиона физических лиц и данным примерно 200 тысяч юридических лиц, включая информацию о платежах, поступавших в CSDD за последние 18 лет.
Расследование выяснило, что атака произошла из-за уязвимости в одной из систем CSDD, доступных через интернет, а также выявило нарушения обязательных требований к защите информационных систем класса А.
В среду вопрос кибератаки будет обсужден на заседании Сейма Латвии, что может существенно повлиять на будущее руководства CSDD.
