У Латвії внаслідок кібератаки на Дирекцію безпеки дорожнього руху (CSDD) зловмисники отримали персональні дані, що стосуються 1,2 мільйона людей. Про це 18 серпня повідомила CSDD, пише LSM English.
За даними установи, зловмисники отримали інформацію з платіжних квитанцій, які датуються 2008 роком і пізніше. Серед цих відомостей — персональний код або реєстраційний номер компанії, ім’я та прізвище людини або назва компанії, сума й дата платежу, реєстраційний номер транспортного засобу та адреса, зареєстрована на час отримання послуги.
Керівник ІТ-департаменту CSDD Маріс Пуріньш заявив, що номери телефонів та електронні адреси клієнтів установи не були скомпрометовані. Він також зазначив, що дані про адреси є не в усіх отриманих зловмисниками записах.
Більше актуальних новин читайте у Telegram-каналі UA.News.
У CSDD повідомили, що продовжують розслідування кібератаки та співпрацюють із відповідними органами для встановлення її виконавця. Установа обмежила можливість несанкціонованого опрацювання інформації про транспортні засоби за державним реєстраційним номером,
що давало змогу отримувати дані про марку та модель автомобіля. За словами Пуріньша, протягом вихідних CSDD також зазнала цілеспрямованої кібератаки, яку вдалося заблокувати завдяки посиленим заходам безпеки.
Заступник керівника Cert.lv Варіс Тейванс попередив, що отримані зловмисниками відомості можуть використати для соціальної інженерії та шахрайства. За його словами, персональні дані й деталі попередніх платежів можуть допомогти шахраям створювати переконливіші персоналізовані повідомлення, електронні листи або телефонні дзвінки. CSDD порадила перевіряти інформацію про її комунікації на сайті e.csdd.lv або в мобільному застосунку та не переходити за посиланнями з отриманих повідомлень.
Дирекція повідомила про інцидент Державну інспекцію даних Латвії. Надання послуг CSDD, зокрема через систему e-CSDD, не зазнало впливу.
