В Латвии похитили данные 1,2 млн человек из базы CSDD

Кибератака на Дирекцию безопасности дорожного движения Латвии (CSDD) обернулась крупнейшей утечкой персональных данных в истории страны. Злоумышленники похитили сведения о 1,2 миллиона человек, что сопоставимо с половиной населения республики. Об этом во вторник, 18 августа, сообщает «Газета.Ru».

Об инциденте рассказал заместитель руководителя Центра предотвращения киберинцидентов Cert.lv Варис Тейванс во время выступления на пресс-конференции. Он уточнил, что в распоряжение хакеров попали данные из платежных квитанций за услуги CSDD, накопленные за 18 лет.

Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты транзакций. При этом банковские реквизиты и контактные данные граждан остались нетронутыми, что несколько ограничивает возможности прямого мошенничества с финансами.

Атака произошла в ночь на 8 августа, однако руководство CSDD уведомило Cert.lv только вечером 10 августа. Задержку объяснили выходными днями, но выяснились и более серьезные обстоятельства.

Ведомство ранее отказалось от услуг Cert.lv по мониторингу безопасности, что лишило систему раннего предупреждения и позволило злоумышленникам действовать практически безнаказанно в течение нескольких дней.

Премьер-министр Андрис Кулбергис назвал ситуацию серьезнее, чем казалось на первый взгляд. Он отметил, что CSDD игнорировала обязательные требования к системам А-класса, включая внедрение двухфакторной аутентификации и регулярные тесты на проникновение.

До этого стало известно о том, что телефонные номера трех британских министров оказались в открытом доступе.

Ранее сообщалось, что хакеры атаковали сети Сената Берлина. Подробнее читайте в материале Общественной службы новостей.