CSDD cietis kiberuzbrukumā, iegūti personu dati

Nedēļas nogalē CSDD tika pakļauta komplicētam kiberuzbrukumam, kā rezultātā uzbrucējiem ir izdevies daļēji piekļūt CSDD IT sistēmai un nesankcionēti izgūt vēsturiskos maksājumu kvīšu datus par CSDD sniegtajiem pakalpojumiem, kas saturēja arī atsevišķus personas datus (personas kods/reģ. num., vārds, uzvārds/uzņēmuma nosaukums, maksājums, apmaksas datums, automašīnas nr zīme, adrese).

CSDD IT komanda sadarbībā ar kiberincidentu novēršanas institūciju "CERT.LV" ir apturējusi kiberuzbrukumu. Veikti virkne uzlabojumu IT sistēmas drošībai, lai novērstu šāda veida kiberuzbrukumus.

Māris Puriņš

CSDD IT departamenta vadītājs

Uzbrucēju izmantotās metodes un kanāli ir atklāti, tie pilnībā ir nobloķēti. Turpināsim cieši sadarboties ar "CERT.LV", lai analizētu kiberuzbrukuma sekas. Klientu lietotāju vārdi un paroles nav skarti, līdz ar to no klientu puses nav nepieciešams veikt papildus darbības. CSDD arī turpmāk aicina sabiedrību būt piesardzīgiem un informāciju pārbaudīt e.csdd.lv. CSDD informēs par situācijas attīstību.

Varis Teivāns

CERT.LV vadītājas vietnieks

Incidenta izmeklēšana sadarbībā ar CSDD turpinās, un uzbrukuma apstākļi vēl tiek precizēti. Līdz šim iegūtā informācija liecina, ka uzbrukums bijis mērķtiecīgs un tā īstenošanai veikta iepriekšēja sagatavošanās. Uzbrukuma raksturs un izmantoto metožu kopums liecina arī par uzbrucēju tehnisko kompetenci.
Pastāv iespēja, ka incidenta rezultātā iegūtie dati var tikt izmantoti turpmākiem mērķētiem krāpniecības mēģinājumiem. Tādēļ aicinām iedzīvotājus būt īpaši vērīgiem, saņemot e-pastus, īsziņas vai cita veida saziņu, kas šķietami nosūtīta CSDD vārdā. Šādos gadījumos ieteicams pārliecināties par ziņas patiesumu un informāciju pārbaudīt e.csdd.lv,.

Minētais incidents nav ietekmējis CSDD klātienes pakalpojumus un e-pakalpojumus, un tie tiek sniegti ierastajā kārtībā.

CSDD par kiberuzbrukumu ir informējusi citas valsts kompetentās iestādes, tai skaitā Datu valsts inspekciju, risinot kiberuzbrukuma radīto seku novēršanu.