Кризис вокруг Дирекции безопасности дорожного движения (CSDD) в Латвии, вызванный серьезной утечкой персональных данных, привел к кадровым изменениям. 30 августа совет CSDD официально подал министру сообщений Рихарду Козловскису заявление об отставке.
Министр собрал встречу совета и правления CSDD утром того же дня и еще до начала получил заявления членов совета о сложении полномочий. Во время заседания Козловскис сообщил руководству дирекции, что не видит оснований для продолжения работы нынешнего правления и призвал всех его членов уйти в отставку.
Под вопросом оказалось руководство всего учреждения, отвечающего за регистрацию транспортных средств, выдачу водительских удостоверений и проведение технического осмотра автомобилей. Козловскис также распорядился ускорить служебное расследование, которое должно установить обстоятельства кибератаки и определить круг ответственных лиц.
Особое внимание уделят контракту между CSDD и компанией Tet, которая обслуживает IT-инфраструктуру дирекции. По словам министра, предприятие ежемесячно платит за услуги кибербезопасности значительные суммы, поэтому важно выяснить, насколько эффективно выполнялись обязательства, предусмотренные контрактом.
Этот вопрос стал особенно актуален после того, как председатель правления CSDD Айвар Аксенок сообщил, что специалисты Tet не обнаружили кибератаку, а инцидент выявили сотрудники дирекции. Козловскис подчеркнул, что приоритетом остается обеспечение бесперебойной работы CSDD, защиту информационных систем и восстановление доверия общества к учреждению.
Министр также считает важным, чтобы CSDD и Cert.lv как можно скорее предоставили жителям понятные рекомендации о необходимых мерах для защиты своих персональных данных после утечки.
Напоминаем, кибератака произошла в ночь с 7 на 8 августа, в результате чего злоумышленники похитили данные около 1,2 миллиона физических лиц и информацию примерно о 200 тысячах юридических лиц. Утечки затронули данные о платежах, поступавших в CSDD на протяжении последних 18 лет.
Согласно информации из Электронной системы закупок, в 2022 году CSDD заключила пятилетний контракт с компанией Tet на обеспечение и управление IT-инфраструктурой государственного реестра транспортных средств и их водителей. Первоначальная стоимость контракта составила почти 9 млн евро без НДС и была увеличена до 9,043 млн евро весной этого года.
В исполнении контракта участвуют два субподрядчика — Corporate Systems и Kyndryl Latvia. При этом Corporate Systems уже фигурировала в другом резонансном расследовании. В марте 2023 года Государственная полиция задержала 21 человека, включая владельца компании Айгара Церуса, в рамках уголовного процесса Европейской прокуратуры по делу о предполагаемом мошенничестве в сфере IT-закупок. На данный момент нет информации о связи этого расследования с кибератакой на CSDD.
Контрольный пакет акций Tet принадлежит государству, а оставшаяся доля — шведской группе Telia. В настоящее время латвийское правительство ведет процесс выкупа долей Telia в компаниях Tet и LMT.
Расследование обстоятельств кибератаки продолжается, и его результаты должны быть представлены министру сообщений в начале сентября, что позволит уточнить кадровые решения в отношении руководства CSDD и оценить систему киберзащиты одного из важнейших государственных реестров страны.
Как можно было допустить такие ошибки с данными людей? Это вообще неприемлемо, и министр прав — надо менять руководство полностью, пока не поздно