В Латвии в результате кибератаки произошла утечка данных 1,2 млн человек
В Латвии в результате кибератаки на Управление безопасности дорожного движения (CSDD) злоумышленники получили персональные данные 1,2 миллиона человек. Об этом 18 августа сообщило CSDD, пишет LSM English.
По данным ведомства, злоумышленники получили информацию из платежных квитанций, датированных 2008 годом и более поздними годами. Среди этих сведений — персональный код или регистрационный номер компании, имя и фамилия человека или название компании, сумма и дата платежа, регистрационный номер транспортного средства и адрес, зарегистрированный на момент получения услуги.
Руководитель ИТ-департамента CSDD Марис Пуриньш заявил, что номера телефонов и электронные адреса клиентов учреждения не были скомпрометированы. Он также отметил, что данные об адресах присутствуют не во всех записях, полученных злоумышленниками.
Больше актуальных новостей читайте в Telegram-канале UA.News.
В CSDD сообщили, что продолжают расследование кибератаки и сотрудничают с соответствующими органами для установления её исполнителя. Учреждение ограничило возможность несанкционированного доступа к информации о транспортных средствах по государственному регистрационному номеру, что позволяло получать данные о марке и модели автомобиля. По словам Пуриньша, в течение выходных CSDD также подверглось целенаправленной кибератаке, которую удалось блокировать благодаря усиленным мерам безопасности.
Заместитель руководителя Cert.lv Варис Тейванс предупредил, что полученные злоумышленниками сведения могут быть использованы для социальной инженерии и мошенничества. По его словам, персональные данные и сведения о предыдущих платежах могут помочь мошенникам создавать более убедительные персонализированные сообщения, электронные письма или телефонные звонки. CSDD рекомендовала проверять информацию о своих сообщениях на сайте e.csdd.lv или в мобильном приложении и не переходить по ссылкам из полученных сообщений.
Дирекция сообщила об инциденте в Государственную инспекцию данных Латвии. Предоставление услуг CSDD, в частности через систему e-CSDD, не пострадало.
