Персональные данные 1,2 млн человек были похищены в результате кибератаки на Дирекцию безопасности дорожного движения Латвии, передает LETA. Данные были получены из платежей на имя дирекции за последние 18 лет.
Атака стала возможной из-за уязвимости в информационной системе Дирекции — по последней информации, уязвимость ранее не была обнаружена и, соответственно, не была устранена. В ходе расследования было установлено, что не были соблюдены несколько требований, установленных правительством: например, для систем класса А должны проводиться тесты на проникновение и использоваться многофакторная аутентификация.
Похищены персональные коды и регистрационные номера компаний, имена, фамилии, названия предприятий, суммы и даты совершения платежей, регистрационные номера автомобилей, а также адреса, зарегистрированные на день получения услуг. Платежная информация — в частности, банковские счета — похищены не были.
Премьер-министр Латвии Андрис Кулбергс не исключил, что это могла быть кибератака на Латвию, осуществленная другим государством, поскольку конкретный злоумышленник пока не известен.
Дирекция безопасности дорожного движения Латвии и учреждение по предотвращению киберинцидентов «Cert.lv» призывают быть особенно осторожными при получении сообщений, электронных писем и звонков от Дирекции и помнить о рисках мошенничества. Стоит обращать внимание не только на содержание уведомлений, но и на стиль и правописание, а также не открывать ссылки из полученных сообщений или электронных писем.
Помогите нам продолжить работу!
Оформите пожертвование на любую сумму и поддержите настоящую независимую журналистику!Нажимая кнопку «Поддержать», вы соглашаетесь с правилами обработки персональных данных. Если вы захотите отписаться от регулярного пожертвования, напишите нам на почту: [email protected]
