Мащабна кибератака в Латвия: Откраднаха данните на 1,2 млн. души

Мащабна кибератака срещу латвийската Дирекция за безопасност на пътното движение е довела до изтичането на данни за около 1,2 милиона физически лица и приблизително 200 000 юридически лица. На практика пробивът засяга огромна част от населението на Латвия, което е около 1,9 милиона души.

Атаката е била извършена през миналата седмица и е засегнала информационните системи на институцията. Според официално разпространената информация нападателите са получили достъп до исторически данни от платежни документи, съхранявани още от 2008 г.

Сред компрометираната информация са имена и фамилии на граждани, наименования и регистрационни номера на компании, суми и дати на извършени плащания, регистрационни номера на автомобили и адреси, фигурирали в документите към момента на използването на съответната услуга.

От латвийската Дирекция за безопасност на пътното движение уточняват, че телефонните номера и имейл адресите на клиентите не са били засегнати. Потребителските имена и паролите за електронните услуги също не са компрометирани според първоначалната проверка.

Все още не е установено публично кой стои зад атаката. Киберекспертите обаче посочват, че става въпрос за целенасочена операция, за която е имало предварителна подготовка и която е изисквала сериозни технически умения, пише БТА.

Премиерът на Латвия Андрис Кулбергс не изключва възможността зад атаката да стои чужда държава. Кулбергс е настоящият министър-председател на страната, след като пое поста през 2026 г.

Случаят вече се разглежда и като проблем за националната сигурност. Латвийските власти предупреждават, че откраднатите данни могат да бъдат използвани за изключително убедителни измами и опити за социално инженерство. Измамници например могат да се представят за представители на държавни институции и да използват истинско име, адрес, автомобилен номер или информация за предишно плащане, за да спечелят доверието на жертвата.

Затова гражданите са призовани да бъдат особено внимателни към подозрителни имейли, съобщения и телефонни обаждания и да не отварят непознати линкове, дори когато изпратеното съдържа коректни техни лични данни.

Кибератаката предизвика и политически реакции заради начина, по който е била управлявана кризата. Кулбергс разпореди допълнително разследване и поиска да бъде направена оценка на отговорността на ръководството на институцията. Той вече беше критикувал състоянието на киберсигурността в някои латвийски държавни структури след друг сериозен пробив – срещу държавната компания „Latvijas Valsts meži“ през юни.

Според премиера два тежки киберинцидента в рамките на сравнително кратък период са ясен знак, че съществуващите мерки за защита на държавните информационни системи не са достатъчни. Още през юли той настоя институциите да предложат допълнителни мерки за защита на критичната инфраструктура и за по-голяма отговорност при неспазване на изискванията за киберсигурност.

Разследването на атаката срещу пътната дирекция продължава. Услугите на институцията не са прекъснати, а достъпът както до електронните, така и до присъствените услуги се запазва.