CSDD раскрывает, какие именно персональные данные преступники не получили в результате кибератаки 0
В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD), в ходе которой были получены персональные данные 1,2 миллиона человек и данные примерно 200 000 юридических лиц, не были получены номера телефонов клиентов, адреса электронной почты, банковские данные и информация для доступа к платформе “e-CSDD”, сообщили агентству LETA в дирекции.
В дирекции указывают, что в результате кибератаки были затронуты персональные данные, содержащиеся в платежных квитанциях, в том числе имя и фамилия или название предприятия, персональный код или регистрационный номер предприятия, сумма платежа, дата совершения платежа, государственный регистрационный номерной знак транспортного средства, а также адрес, который был зарегистрирован на день получения услуги, например, адрес, указанный в свидетельстве о регистрации транспортного средства.
Одновременно CSDD обращает внимание, что другие персональные данные клиентов затронуты не были, в том числе номер телефона клиента, адрес электронной почты, банковские данные и информация для доступа к “e-CSDD”.
В настоящее время в электронных услугах CSDD есть возможность авторизоваться только с помощью одного из безопасных решений аутентификации — “eID”, “eParaksts mobile”, “eID Scan”, “Smart-ID” или интернет-банка.
В дирекции поясняют, что в случае, если с 2008 года был произведен какой-либо платеж за услуги, предоставленные CSDD, существует вероятность, что в результате кибератаки могли быть затронуты и персональные данные соответствующего клиента.
Авторизовавшись в электронных услугах CSDD на “e.csdd.lv” и открыв раздел “Citi maksājumi” — “maksājumu vēsture”, можно просмотреть относящиеся к клиенту списания платежей, а именно отраженные в них персональные данные. В настоящее время еще уточняется и анализируется объем актуальных категорий персональных данных, затронутых в результате кибератаки, поскольку не все затронутые данные являются актуальными.
Дирекция призывает клиентов соблюдать рекомендации специалистов по кибербезопасности, проявляя особую осторожность в отношении использования своих персональных данных. С персональными данными могут быть совершены различные виды мошеннических действий, в том числе существует риск, что с использованием персонального кода могут быть инициированы запросы на аутентификацию с такими средствами электронной идентификации, как “Smart-ID”.
CSDD сотрудничает с Государственной полицией, предоставляя имеющуюся в ее распоряжении информацию о произошедшей кибератаке, чтобы способствовать установлению лиц, совершивших кибератаку, и привлечению их к ответственности. Одновременно CSDD сохранила всю имеющуюся в ее распоряжении информацию о кибератаке, чтобы представить ее Государственной инспекции данных для всесторонней и полноценной оценки обстоятельств, связанных с инцидентом.
Уже сообщалось, что в результате кибератаки, которая затронула CSDD в ночь на 8 августа, были получены персональные данные 1,2 миллиона человек и данные примерно 200 000 юридических лиц. Данные были получены из платежей, произведенных дирекции за последние 18 лет.
Как совет CSDD, так и правление компании в среду, 19 августа, объявили об отставке.
Одновременно министр сообщения Рихард Козловскис (JV) инициировал служебное расследование, которое должно быть проведено в ускоренном порядке, чтобы выяснить все обстоятельства и ответственных в связи с произошедшей кибератакой и масштабной утечкой данных. В ходе расследования, помимо прочего, должна быть оценена и договоренность CSDD с SIA “Tet” о предоставлении услуг кибербезопасности.
В свою очередь президент государства Эдгар Ринкевич направил письмо генеральному прокурору с просьбой в порядке, предусмотренном Законом о прокуратуре, проверить действия должностных лиц CSDD по обеспечению безопасности данных.
CSDD является государственной акционерной компанией. Дирекция регистрирует транспортные средства в Латвии, выдает водительские удостоверения, проводит технический осмотр автомобилей и оказывает другие услуги. Держателем капитальных долей дирекции является Министерство сообщения.
