Мы в Telegram — подпишись!
Дирекция безопасности дорожного движения Латвии (CSDD) подверглась целенаправленной кибератаке. Злоумышленникам удалось частично проникнуть в информационно-технологическую систему учреждения и получить исторические данные из платёжных квитанций. Среди похищенной информации могут находиться персональные коды, имена, адреса, автомобильные номера и сведения о платежах клиентов.
Кибератака на информационные системы CSDD произошла в конце недели. По информации дирекции, злоумышленникам удалось частично получить доступ к её ИТ-инфраструктуре.
В результате атаки были получены исторические сведения, содержащиеся в платёжных квитанциях за услуги CSDD. В утечку могли попасть отдельные персональные данные физических и юридических лиц.
🔷 Какие сведения могли получить злоумышленники
Согласно опубликованной CSDD информации, среди скомпрометированных данных могут находиться:
🔷 персональные коды клиентов;
🔷 регистрационные номера;
🔷 имена и фамилии;
🔷 названия предприятий;
🔷 суммы проведённых платежей;
🔷 даты оплаты услуг;
🔷 государственные номерные знаки автомобилей;
🔷 адреса клиентов.
Точное количество людей и компаний, чьи данные могли оказаться у злоумышленников, пока не сообщается. Также не уточняется, за какой период были получены исторические сведения из платёжных документов.
🔷 Полученные данные могут использовать для мошенничества
Заместитель руководителя учреждения по предотвращению киберинцидентов Cert.lv Варис Тейванс предупредил, что похищенная информация может быть использована для последующих целенаправленных попыток мошенничества.
Имея сведения об именах клиентов, автомобилях, адресах и ранее совершённых платежах, злоумышленники могут создавать более убедительные поддельные сообщения от имени CSDD.
«Существует вероятность, что полученные в результате инцидента данные могут быть использованы для дальнейших целенаправленных попыток мошенничества», — отметил Тейванс.
Возможные мошеннические обращения могут поступать по электронной почте, в СМС-сообщениях или через другие каналы связи.
🔷 Жителей Латвии призывают соблюдать осторожность
После кибератаки CSDD и Cert.lv призвали жителей проявлять особую бдительность при получении сообщений, которые якобы отправлены от имени дирекции.
Если в электронном письме, СМС или другом сообщении содержится просьба произвести платёж, перейти по ссылке, предоставить персональные сведения либо выполнить иное действие, сначала необходимо убедиться в подлинности обращения.
Актуальную информацию рекомендуется самостоятельно проверять на официальном портале e.csdd.lv. При этом безопаснее вводить адрес сайта вручную, а не переходить по ссылкам из подозрительных сообщений.
Клиентам также следует внимательно относиться к обращениям, в которых используются известные злоумышленникам сведения об автомобиле, регистрационном номере или предыдущих платежах. Наличие такой информации само по себе не подтверждает, что сообщение действительно отправлено CSDD.
🔷 Имена пользователей и пароли не затронуты
Руководитель ИТ-департамента CSDD Марис Пуриньш сообщил, что кибератака не затронула пользовательские имена и пароли клиентов.
Поэтому владельцам учётных записей не требуется предпринимать дополнительные действия, включая обязательную смену пароля.
«Имена пользователей и пароли клиентов не затронуты, поэтому со стороны клиентов не требуется никаких дополнительных действий», — заявил Пуриньш.
При этом предупреждение о возможных попытках мошенничества сохраняется, поскольку полученные сведения могут использоваться для подготовки персонализированных обращений.
🔷 Услуги CSDD продолжают предоставляться
Киберинцидент не повлиял на доступность очных и электронных услуг Дирекции безопасности дорожного движения.
Центры обслуживания клиентов продолжают работать в обычном режиме. Электронные услуги CSDD также предоставляются без изменений.
Таким образом, клиентам не требуется откладывать запланированные регистрационные, технические или другие действия, связанные с услугами учреждения.
🔷 Каналы атаки обнаружены и заблокированы
ИТ-департамент CSDD совместно со специалистами Cert.lv остановил кибератаку.
По словам Мариса Пуриньша, применённые злоумышленниками методы и использованные ими каналы были установлены и полностью заблокированы.
После происшествия в информационных системах CSDD реализовали дополнительные улучшения безопасности, призванные снизить риск повторения подобных атак.
Сотрудничество с Cert.lv продолжается. Специалисты анализируют последствия инцидента, устанавливают полный объём возможной утечки и изучают технические обстоятельства проникновения в систему.
🔷 Атака была целенаправленной и заранее подготовленной
Варис Тейванс сообщил, что расследование киберинцидента ещё не завершено, поэтому его обстоятельства продолжают уточняться.
Однако собранная к настоящему моменту информация указывает на то, что нападение на системы CSDD было целенаправленным. Для проведения атаки злоумышленники, предположительно, заранее подготовились.
Характер кибератаки и совокупность применённых методов свидетельствуют о высоком уровне технической компетентности её исполнителей.
Информация о возможных организаторах атаки, их местонахождении и мотивах пока не раскрывается.
🔷 О происшествии уведомили Государственную инспекцию данных
CSDD проинформировала о кибератаке другие ответственные государственные учреждения.
В частности, сведения об инциденте были переданы Государственной инспекции данных. Учреждения должны оценить последствия утечки персональной информации и определить дальнейшие меры реагирования.
CSDD продолжает работу по устранению последствий атаки и укреплению защиты своих информационных систем.
🔷 Полиция начала внутреннюю проверку
Государственная полиция, получив дополнительную информацию о возможной кибератаке на CSDD, по собственной инициативе начала внутреннюю проверку.
В ходе проверки предстоит оценить имеющиеся сведения и определить дальнейшие процессуальные действия. О начале уголовного производства в предоставленной информации пока не сообщается.
Расследование обстоятельств целенаправленной атаки и оценка масштабов возможной утечки данных продолжаются.
Первоисточник: Дирекция безопасности дорожного движения Латвии и Cert.lv.
Новости Латвии | Новости Латгалии | В Мире | Новости Даугавпилса | Новости Резекне