Хакеры взломали базу CSDD: «утекли» данные чеков и автовладельцев. Чем это грозит

Подробности ДБДД сообщает такие. Киберпреступникам удалось частично пробраться во внутренности системы и слить архивы платежек. В руках взломщиков оказались весьма чувствительные данные: персональные коды (или регистрационные номера компаний), имена, фамилии, названия фирм, суммы и даты платежей, адреса и, конечно же, регистрационные номера автомобилей.

Впрочем, как сообщается, взлом был остановлен, и в систему уже внедрили обновления для «латания дыр».

«Методы и каналы, использованные нападавшими, раскрыты и полностью заблокированы. Мы продолжим тесно сотрудничать с CERT.LV для анализа последствий. Логины и пароли пользователей не пострадали, поэтому клиентам не нужно предпринимать никаких дополнительных действий со своими аккаунтами», — успокаивает руководитель IT-департамента ДБДД Марис Пуриньш.

При этом он добавил традиционное приобщение к бдительности: проверяйте любую информацию «от CSDD» в официальном профиле e.csdd.lv.

CERT.LV предупреждает об опасности

Это была спланированная акция, — в свою очередь поясняет заместитель руководителя CERT.LV Варис Тейванс.  Расследование еще продолжается, но уже сейчас ясно: атака была точечной, долго готовилась, а сами взломщики продемонстрировали высокий уровень технической подготовки.

Самая неприятная новость во всей этой истории — куда утекут слитые данные. В CERT.LV не исключают, что украденные квитанции станут отличной базой для будущих атак мошенников уже на кошельки латвийских водителей.

Поэтому латвийцам стоит приготовиться к новой волне фишинга: если вам придет e-mail или SMS «от CSDD» с требованием срочно что-то оплатить или доплатить за квитанцию — не спешите кликать по ссылкам. Перепроверяйте всё только через e.csdd.lv.

"Техосмотр или сдачу на права из-за хакеров не отменяем"

Несмотря на пробоину в цифровом периметре, в CSDD уверяют: физические филиалы и электронные сервисы работают в абсолютно штатном режиме. Сбоев в оказании услуг нет, так что техосмотр или сдачу на права из-за хакеров никто не отменял.

О случившемся CSDD уже уведомила все компетентные госструктуры, включая Государственную инспекцию данных (DVI — Datu valsts inspekcija), чтобы совместно купировать последствия слива.

Если у вас возникли вопросы по поводу сохранности собственных данных, дирекция предлагает писать напрямую их специалисту по защите данных на почту: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. .