Vai apdraudēta Saeimas vēlēšanu norise? "Latvijas valsts meži" skaidro kiberincidenta ietekmi

Kiberuzbrukumu AS "Latvijas valsts meži" (LVM) īstenojušais hakeris par LVM datu atšifrēšanu sagaida vairāk nekā 600 000 eiro, izriet no kiberdrošības eksperta Elvja Strazdiņa kontā vietnē "Youtube" publiskotās informācijas.Kā video vietnē "Youtube" skaidro Strazdiņš, juridiski tā neskaitās izspiešana, jo hakeris nav pats tieši vērsies pie uzņēmuma "Latvijas valsts meži" un nav prasījis izpirkuma maksu par nošifrētajiem datiem, taču citos komunikācijas kanālos, kuros hakeris ir atklājis informāciju par kiberuzbrukumu, viņš ir aicinājis sazināties ar viņu.Strazdiņš atzīmē, ka viņš personīgi ir sazinājies ar hakeri un noskaidrojis, ka hakeris par "Latvijas valsts meži" datu atšifrēšanu prasot 0,1% no LVM kopējiem ieņēmumiem. Kā liecina "Latvijas valsts meži" 2025. gada pārskatā pieejamā informācija, pērn LVM kopējie ieņēmumi bija 618,6 miljoni eiro. Attiecīgi summa, ko hakeris vēlas saņemt par datu atšifrēšanu, ir 618 600 eiro."Latvijas valsts meži" aģentūrai LETA jau iepriekš pauda, ka uzņēmums neplāno nekādos apstākļos maksāt kādu izpirkuma maksu vai ko tamlīdzīgu, kā arī to, ka visiem failiem, kas glabājas LVM informācijas tehnoloģiju (IT) sistēmās, ir rezerves kopijas. Atbildību par šo uzbrukumu uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusu jeb "ransomware" grupējums, kurš līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, tā aģentūru LETA informēja kiberincidentu novēršanas institūcijā "Cert.lv".Strazdiņš iepriekš Latvijas Televīzijas raidījumam "Panorāma" atzīmēja, ka hakeris kiberuzbrukumā izmantojis septiņus gadus neatjaunotu programmatūras ievainojamību. Strazdiņš sacīja:<blockquote>Diezgan skaidri varam redzēt, ka viņš ir izmantojis ļoti daudz ievainojamības dažādās programmatūrās. Pati galvenā, ar ko viņš sāka, bija "GEO", kurā bija divus gadus veca ievainojamība, kurai vajadzēja būt novērstai. Cik es zinu no iekšējās informācijas, tad gandrīz uz visiem serveriem esot bijusi uzlikta jaunākā versija, bet uz viena servera palikusi [vecā versija]. Šis serveris tad arī tika izmantots.</blockquote>Viņš teica, ka pēc tam tālāk izmantota vēl virkne ievainojamību dažādās vecās programmatūrās, un viena ievainojamība ir pat no 2019. gada, kas nozīmē, ka septiņus gadus nav atjaunināta programmatūra. Strazdiņš akcentēja, ka uzbrucējs esot atstājis uz serveriem arī ļaunatūru. Pēc "Panorāmas" vēstītā, hakeris ir ne tikai nošifrējis visus datus, bet arī izdzēsis rezerves kopijas.Strazdiņš arī atklāj, ka hakeris savā rakstā, kurā aprakstīts uzbrukums, konkrēti pasaka, ka, lai atgūtu šos datus, tātad iegūtu atslēgu, ar kuru atšifrēt visus šifrētos datus, ir jāsazinās ar viņu. Strazdiņš uzsvēra:<blockquote>Viņš ir atstājis arī savu "Signal" un citu platformu kontaktus. Līdz ar to viņš prasa izpirkumu. Tas ir tas, kā viņš dzīvo.</blockquote>Uzbrucējam interesē nauda, un nevar izslēgt iespējamību, ka viņš izgūto informāciju var mēģināt pārdot arī Latvijai nelabvēlīgām valstīm, pieļāva Strazdiņš. "Latvijas valsts meži" IT komanda pakāpeniski un secīgi atjauno uzņēmuma iekšējo IT sistēmu darbību, lai nodrošinātu saimnieciskās darbības nepārtrauktību, tā aģentūru LETA piektdien informēja LVM IT infrastruktūras un attīstības direktors Māris Kuzmins.Viņš arī norādīja, ka daļa sistēmu jau ir pieejamas darbam, bet pēc tam sekos to sistēmu atjaunošana, kas nepieciešamas komunikācijai ar sadarbības partneriem un klientiem, kā arī lietotņu "LVM GEO" un "Mednis" darbības atjaunošana, ko izmanto atpūtnieki, mednieki un meža nozares darbinieki.Kopš incidenta sākuma drošības apsvērumu dēļ ir atslēgtas un nav pieejamas "Latvijas valsts meži" uzturētās ārējās informācijas tehnoloģiju sistēmas – "LVM GEO", karšu pakalpojumu sistēma, kā arī medību lietotne "Mednis". Tāpat ir atslēgtas arī vairākas LVM iekšējās sistēmas, kas nodrošina uzņēmuma informācijas apmaiņu ar LVM pakalpojumu sniedzējiem un uzņēmuma klientiem."Cert.lv" vadītāja Baiba Kaškina ir izteikusies, ka notikušais varētu būt komerciāli motivēts uzbrukums. Uzbrucējs nosacīti neslēpjas – lai arī viņa personība nav zināma, viņš savas darbības aprakstījis kādā hakeru forumā, kurā lielījies ar "trofejām". Līdzīgi tas uzbrucis arī citiem uzņēmumiem citviet pasaulē."Latvijas valsts meži" ir vērsies Valsts policijā saistībā ar piedzīvoto kiberuzbrukumu un policija ir sākusi kriminālprocesu par hakeru kiberuzbrukumu.Lasi arī:<a target="_blank" href="https://www.1188.lv/zinas/kiberuzbrukuma-latvijas-valsts-meziem-izmantota-septinus-gadus-veca-ievainojamiba/68955">Kiberuzbrukumā "Latvijas valsts mežiem" izmantota septiņus gadus veca ievainojamība</a>

<a target="_blank" href="https://www.1188.lv/zinas/zinams-kas-veicis-kiberuzbrukumu-lvm-sistemam/68935">Zināms, kas veicis kiberuzbrukumu LVM sistēmām</a>

 



<a target="_blank" href="https://www.1188.lv/zinas/vel-norit-darbi-pie-latvijas-valsts-mezi-it-sistemu-atjaunosanas/68919">Vēl norit darbi pie "Latvijas valsts meži" IT sistēmu atjaunošanas</a>

 <div></div>

Drošība internetā

Latvijas Valsts meži

Kiberdrošība

Aktuāli

Kiberuzbrukumu AS "Latvijas valsts meži" (LVM) īstenojušais hakeris par LVM datu atšifrēšanu sagaida vairāk nekā 600 000 eiro, izriet no kiberdrošības eksperta Elvja Strazdiņa kontā vietnē "Youtube" publiskotās informācijas. Kā...

Hakeris par "Latvijas valsts meži" datu atšifrēšanu sagaida prāvu naudas summu

LETA

Tev varētu patikt

Ielādējam...