Взлом начался в ночь на субботу, 8 августа. Пока хакеры спокойно качали данные о платежах, штрафах и личных кодах, айтишники CSDD мирно отдыхали на выходных. Злоумышленники непрерывно орудовали субботу, воскресенье и весь день в понедельник. И только вечером 10 августа о катастрофе рапортовали специалисты из учреждения по предотвращению инцидентов в сфере безопасности информационных технологий CERT.LV. До этого в CSDD пытались тушить пожар своими силами, а публично признались лишь 13 августа — да и то после того, как глава Бюро по защите Сатверсме (SAB) пошел с докладом к руководству страны, - указывает "Nekā personīga".
На фоне надвигающихся выборов немедленно был включен режим перекладывания ответственности. Министерство экономики защищало подконтрольный TET, А Министерство сообщения — CSDD. В закрытых кабинетах премьер-министр усердно старалась сгладить углы вокруг TET, но под давлением общественности и руководства страны руководство CSDD — совет и правление во главе с Аиварсом Аксеноксом — всё же ушло в отставку. Правда, поиск виноватых это не остановило.
Контракт на 9 миллионов, «двухкресельные» сотрудники и проспавший TET
Калиткой, через которую хакеры вошли как к себе домой, оказался медицинский портал CSDD, где медики отмечают справки водителей. Никаких SMS-подтверждений или двухфакторной защиты там не было. Более того, весной CERT.LV предлагал CSDD бесплатно поставить «сигнализацию» для отслеживания аномалий, но в дирекции решили: «Спасибо, не надо».
Что иронично: во вторник, 18 августа, пока CSDD проводила пафосную презентацию по безопасности, Кабмин на экстренном заседании делал неутешительные выводы о халатности самого ведомства.
В свою очередь, IT-гигант TET, выигравший в 2022 году 5-летний тендер на 9 миллионов евро как единственный претендент, лишь разводит руками. В договоре было прописано более 60 функций — от мониторинга и защиты от взломов до реагирования на инциденты. Глава TET Улдис Татарчукс уверяет: за медицинский портал они не отвечали, подозрительного трафика их системы не увидели, а сам взлом был «очень профессиональным».
Как указывает Nekā personīga, в контексте скандала вдобавок выплыли сомнительные схемы с субподрядчиками TET — фирмами Corporate Systems (фигурирует в расследовании Европейской прокуратуры) и Kyndryl Latvia. Выяснилось, что отдельные сотрудники умудрялись сидеть сразу на двух стульях — работать и у подрядчика Kyndryl, и в самом CSDD.
18 лет истории, машины спецслужб и слив для телефонных мошенников
Размер катастрофы усугубляет объемы данных в CSDD: в системе зачем-то хранились чеки и записи 18-летней давности. И хотя часть украденных данных содержала ошибки (поврежденные персональные коды или адреса), имея на руках историю за почти 20 лет, хакеры с легкостью восстановят пробелы. И в CERT.LV, и эксперты признают: никакого адекватного обоснования хранить такой массив информации столько лет не существует.
Но самое страшное — это не просто слив адресов для спамеров или риски мошенничества с банками, о которых предупреждает председатель комиссии Сейма по нацбезопасности Айнарс Латковскис. Слитая база CSDD содержит данные о техосмотрах автотранспорта оперативных служб, армейских структур, сотрудников SAB, Службы госбезопасности (VDD) и военной полиции.
То есть: в связке с ИИ и публичными декларациями чиновников злоумышленники получают готовое досье с адресами, машинами и родственниками ключевых лиц государства.
Некоторые спецслужбы бросились менять номерные знаки на авто в первый же день, а вот в KNAB еще только «рассматривают такую возможность».
"А если начнет прослушивать KNAB?"
Пока глава Центра кризисного управления Арвис Зиле оптимистично заявляет, что лично он слива не боится, эксперты предлагают оценивать реальный ущерб через 2–3 месяца. В ближайшее время власти проверят все критически важные госучреждения и, видимо, обяжут их поставить защитные системы от CERT.LV.
Ведь, как выяснилось, минимум 20 латвийских муниципалитетов ранее отказались от бесплатной киберзащиты. Одно из самоуправлений и вовсе выкатило гениальный аргумент: мол, если поставить софт от CERT.LV, их «начнет прослушивать KNAB»...
Kriminal.lv в Телеграме
