Läti liiklusohutuse ameti CSDD andmeleke mõjutab 1,2 miljonit inimest

Läti liiklusohutuse direktoraadi süsteemidesse tunginud küberkurjategijad pääsesid ligi 1,2 miljoni inimese isikuandmetele. Rünnaku tõttu on tekkinud poliitiline surve asutuse juhtkonnale, kuna avalikkust teavitati juhtunust viivitusega.

Läti liiklusohutuse direktoraat (CSDD) teatas 18. augustil ulatuslikust küberrünnakust, mille käigus varastati ligi 1,2 miljoni inimese isikuandmed. Arvestades Läti rahvaarvu, on tegemist märkimisväärse ulatusega rünnakuga, mis leidis aset 8. ja 9. augusti nädalavahetusel.

Presidendi nõudmine vastutusele

Läti president Edgars Rinkēvičs kritiseeris teravalt asutuse tegevust ja viivitamist avalikkuse teavitamisel. President märkis oma sotsiaalmeedia pöördumises, et olukord ohustab riigi julgeolekut ning on kahjustanud avalikkuse usaldust riigiasutuse vastu. „Sellistes oludes ei saa CSDD juhtkond oma tööd jätkata,“ teatas Rinkēvičs, viidates vajadusele kaadrimuudatuste järele.

Varastatud andmete olemus

Küberrünnaku käigus omandasid kurjategijad teavet, mis pärineb alates 2008. aastast väljastatud maksekviitungitelt. CSDD IT-osakonna juhataja Māris Puriņš täpsustas, et lekkisid järgmised andmed: isikukood või registrinumber, ees- ja perekonnanimi või ettevõtte nimi, makse summa ja kuupäev, sõiduki registreerimismärk ning teenuse saamise ajal kasutatud aadress.

Asutuse kinnitusel ei pääsenud ründajad ligi klientide telefoninumbritele ega e-posti aadressidele. Praeguseks on CSDD piiranud volitamata juurdepääsu sõidukite andmetele ning teeb koostööd andmekaitseinspektsiooniga.

Suurenenud pettuserisk

Riikliku küberturvalisuse asutuse „Cert.lv” asejuht Varis Teivāns hoiatas, et lekkinud andmed võimaldavad petturitel luua väga veenvaid sotsiaalse manipuleerimise kampaaniaid. Pettused võivad nüüd sisaldada täpseid isikuandmeid ja auto registreerimisnumbreid, mis muudab õngitsuskirjad või kõned varasemast usutavamaks.

Eksperdid soovitavad inimestel kontrollida iga saadud teate autentsust ja mitte klõpsata linkidel, vaid kasutada ametlikku e-CSDD portaali või asutuse mobiilirakendust.