NA politiķis pēc CSDD datu noplūdes neredz iespēju CSDD vadītājam turpināt darbu
NA politiķis pēc CSDD datu noplūdes neredz iespēju CSDD vadītājam turpināt darbu
Pēc apjomīgā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD), kurā iegūti aptuveni 1,2 miljonu fizisku personu un 200 000 juridisku personu dati, Nacionālās apvienības (NA) Saeimas frakcijas vadītāja vietnieks Artūrs Butāns neredz iespēju CSDD vadītājam turpināt darbu.
“Situācija ir ārkārtīgi nopietna, neredzu, kā šādā situācijā iestādes vadītājs varētu turpināt pildīt savus pienākumus,” sacīja Butāns.
Viņš atzīmēja, ka NA vēlas par notikušo uzzināt vairāk, šobrīd informācija neesot pilnīga, jo partijai neesot zināms nekas vairāk, kā masu mediju vēstītais.
Butānam pirmšķietami liekas, ka tā ir iestādes vadītāja atbildība. “Pēc šāda atgadījuma man būtu grūti iedomāties, ka pašreizējais iestādes vadītājs varētu turpināt darbu,” sacīja deputāts. Politiķis norādīja, ka šo jautājumu apspriedīs arī frakcijā, taču viņam esot grūti iedomāties, ka kāds no frakcijas domās citādi.
Kā pirmdien žurnālistiem informēja kiberincidentu novēršanas institūcijas “Cert.lv” vadītājas vietnieks Varis Teivāns, uzbrucēji ieguvuši datus par CSDD veiktajiem maksājumiem pēdējo 18 gadu laikā. Nopludinātajā informācijā ietilpst personas kodi vai uzņēmumu reģistrācijas numuri, vārdi un uzvārdi vai uzņēmumu nosaukumi, maksājumu summas un datumi, transportlīdzekļu reģistrācijas numuri, kā arī adreses. Lai gan banku kontu dati iegūto datu vidū nav konstatēti, eksperti brīdina par iespējamiem krāpniecības riskiem.
Teivāns norādīja, ka kiberuzbrukums noticis naktī uz 8. augustu, izmantojot ievainojamību CSDD publiski pieejamā informācijas sistēmā. Turklāt izmeklēšanā konstatēts, ka nav ievērotas vairākas Ministru kabineta noteiktās prasības A klases informācijas sistēmām, tostarp prasības par regulāriem ielaušanās testiem un daudzfaktoru autentifikāciju.
Savukārt Ministru prezidents Andris Kulbergs (AS) pirmdien atzina, ka situācija ir nopietnāka, nekā sākotnēji tika publiski pasniegts. Viņš pauda uzskatu, ka gan CSDD valdei, gan padomei būtu jāuzņemas pilna atbildība par notikušo, un uzdevis satiksmes ministram vērtēt amatpersonu atbilstību ieņemamajiem amatiem.
Premjers arī neizslēdza iespēju, ka uzbrukums varētu būt bijis ārvalsts īstenots hibrīduzbrukums Latvijas kritiskajai infrastruktūrai, jo līdz šim uzbrucēji nav identificēti un iegūtie dati publiski nav parādījušies.
Jau ziņots, ka augustā CSDD piedzīvoja komplicētu kiberuzbrukumu, kura rezultātā uzbrucēji guva daļēju piekļuvi direkcijas informācijas tehnoloģiju sistēmai un ieguva vēsturiskos maksājumu kvīšu datus par CSDD sniegtajiem pakalpojumiem. CSDD un “Cert.lv” aicina iedzīvotājus būt īpaši piesardzīgiem, saņemot e-pastus, īsziņas vai zvanus, kas šķietami saņemti CSDD vārdā, un neapstiprināt negaidītus autentifikācijas pieprasījumus.
Rakstīt komentāru