После масштабной утечки данных CSDD сообщает, будет ли происходить замена автомобильных номерных знаков 0
Пока у Дирекции безопасности дорожного движения (CSDD) нет юридических оснований осуществлять смену регистрационных номеров транспортных средств бесплатно, сообщили агентству LETA в дирекции.
Комментируя высказанное премьер-министром Андрисом Кулбергсом (AS) мнение о том, что жителям, пострадавшим в киберинциденте, следовало бы разрешить бесплатно заменить номерные знаки транспортных средств, в CSDD пояснили, что порядок ее деятельности и оказания услуг определяется нормативными актами. Таким образом, CSDD как исполнительное учреждение будет соблюдать решения, принятые Кабинетом министров (МК) по этому вопросу.
В то же время
CSDD понимает, что данные, полученные в ходе произошедшей кибератаки, вызывают обеспокоенность в обществе по поводу потенциальных различных мошеннических действий,
поэтому CSDD призывает клиентов быть осторожными и проверять любую полученную информацию на “e.csdd.lv”, не используя ссылки, указанные в электронных письмах или SMS-сообщениях.
На портале электронных услуг CSDD “e.csdd.lv” клиентам после аутентификации в своем профиле доступна индивидуализированная информация о том, были ли их персональные данные извлечены в результате кибератаки. Если данные были извлечены, клиент может ознакомиться с категориями персональных данных и конкретными данными.
Категории персональных данных и конкретные извлеченные данные на “e.csdd.lv” отображаются именно в том виде, в каком они были извлечены при кибератаке и оказались в распоряжении злоумышленника.
Злоумышленник, извлекая данные, получил их в неструктурированном и неполном виде из таблицы платежных квитанций.
CSDD обращает внимание, что значительная часть информации в извлеченных данных в настоящее время уже не актуальна, например, если у транспортного средства сменился владелец, оно списано или изменились фамилии и адреса лиц.
На официальном сайте дирекции “www.csdd.lv” создан единый раздел, где собрана вся актуальная информация о произошедшей кибератаке
информационной системе CSDD, а также ряд рекомендуемых мер предосторожности.
Как уже сообщалось, в результате кибератаки в начале августа у CSDD были получены персональные данные 1,2 миллиона человек и данные примерно 200 000 юридических лиц. Данные были получены из платежей, произведенных дирекции за последние 18 лет.
После призывов нескольких должностных лиц уйти в отставку такое решение приняли и правление CSDD, и совет.
Одновременно министр сообщения Рихардс Козловскис (JV) инициировал служебное расследование, которое должно быть проведено в ускоренном порядке, чтобы выяснить все обстоятельства и ответственных в связи с произошедшей кибератакой и масштабной утечкой данных. В ходе расследования, помимо прочего, должна быть оценена и договоренность CSDD с “Tet” о предоставлении услуг кибербезопасности.
В свою очередь, в Генеральной прокуратуре начата прокурорская проверка по поводу возможных допущенных нарушений или халатности,
в результате которых произошла утечка данных из информационных систем CSDD.
Также Государственная полиция начала уголовный процесс по факту кибератаки на CSDD.
CSDD является государственной акционерной компанией. Дирекция регистрирует транспортные средства в Латвии, выдает водительские удостоверения, проводит технический осмотр автомобилей и оказывает другие услуги. Держателем капитальных долей дирекции является Министерство сообщения.
