Взломаны базы данных еще одного госучреждения Латвии
/ Кибератака
Кибератака. Архивное фото© Sputnik / Владимир Трефилов / Подписаться
По меньшей мере три латвийских госструктуры подверглись кибератакам за последние месяцыРИГА, 19 авг – Sputnik. В ночь с 7 на 8 августа на Дирекцию безопасности дорожного движения (CSDD) Латвии была совершена кибератака. В результате хакерам стали доступны данные платежей за последние 18 лет, в результате чего они получили данные 1,2 миллиона человек и примерно 200 тысяч юридических лиц.Председатель правления CSDD Айварс Аксенокс признал, что последствия кибератаки были тяжелыми, и изъявил готовность подать в отставку. Однако он выразил мнение, что “нельзя хлопать за собой дверью и уходить”.”Я готов покинуть эту работу, но сначала я все же хотел бы, во-первых, этого расследования, а во-вторых, сделать все, чтобы я мог помочь в дальнейшем предотвращать подобные вещи”, – сказал Аксенокс.
Хакер, взломавший системы “Латвийских лесов”, атаковал еще одно ведомство21 июля, 09:01
Почему CSDD не защищена от взлома?
Как рассказал Аксенокс, у CSDD заключен пятилетний договор с телекоммуникационной и технологической компанией ООО Tet. Согласно договору, Tet обеспечивает инфраструктуру CSDD, а также ее обслуживание и постоянный надзор, включая брандмауэр и мониторинг инцидентов. Однако кибератаку обнаружили сами специалисты CSDD, и в течение нескольких часов она была пресечена. Компания Tet атаки не заметила и ничего против нее не предприняла.
По словам Аксенокса, CSDD не заключила договор о размещении сенсоров с учреждением по предотвращению инцидентов в сфере ИТ-безопасности Cert.lv. Такое предложение о договоре должно было быть направлено официально в правление CSDD, а на деле его получил специалист по кибербезопасности CSDD, задал несколько уточняющих вопросов, не получил на них ответов и переписку прекратил.
Хакеры опубликовали часть данных, похищенных при кибератаке на LVM2 июля, 09:01Аксенокс уточнил, что в настоящее время договор отправлен Cert.lv на подписание.Ранее кибератаке подверглось государственное предприятие Latvijas valsts meži. Хакеры пытались взломать и системы Службы государственных доходов, но, как заявляли сами налоговики, безуспешно.
