Premjers kiberuzbrukumā pret CSDD lielā mērā vaino iestādes bezatbildību

Pēc apjomīgā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD), kurā iegūti aptuveni 1,2 miljonu fizisku personu un 200 000 juridisku personu dati, Zaļo un zemnieku savienības (ZZS) Saeimas frakcijas vadītājs Harijs Rokpelnis uzskata, ka CSDD vadībai jāuzņemas atbildība par notikušo un jāatstāj amats."Diemžēl šī nav pirmā reize, kad CSDD vadība nolaidīgi attiecas pret Latvijas iedzīvotāju personas datu drošību. Vēl nesenā vēsturē CSDD pat vērsās tiesā pret programmētāju, kurš bija atklājis nepilnību CSDD sistēmās. Uzskatām, ka CSDD vadībai jāuzņemas atbildība par šo un jāatstāj amats," aģentūrai LETA pauda Rokpelnis.Arī Saeimas frakcijas vadītāja vietnieks Artūrs Butāns neredz iespēju CSDD vadītājam turpināt darbu. "Situācija ir ārkārtīgi nopietna, neredzu, kā šādā situācijā iestādes vadītājs varētu turpināt pildīt savus pienākumus," aģentūrai LETA sacīja Butāns.Viņš atzīmēja, ka NA vēlas par notikušo uzzināt vairāk, šobrīd informācija neesot pilnīga, jo partijai neesot zināms nekas vairāk, kā masu mediju vēstītais.Butānam pirmšķietami liekas, ka tā ir iestādes vadītāja atbildība. "Pēc šāda atgadījuma man būtu grūti iedomāties, ka pašreizējais iestādes vadītājs varētu turpināt darbu," sacīja deputāts. Politiķis norādīja, ka šo jautājumu apspriedīs arī frakcijā, taču viņam esot grūti iedomāties, ka kāds no frakcijas domās citādi.Arī valsts prezidents Edgars Rinkēvičs sociālajos medijos akcentē, ka kiberuzbrukums CSDD informācijas sistēmām un masīva datu noplūde ir būtisks nacionālās drošības apdraudējums. Rinkēviča skatījumā CSDD reputācija un sabiedrības uzticība šai institūcijai ir iedragāta.



"Šis ir skandalozi," sacīja "Jaunās vienotības" Saeimas frakcijas vadītājs Edmunds Jurēvics, uzsverot, ka notikušais ir ļoti nopietns un satraucošs incidents.Jurēvics pauda pārliecību, ka gan CSDD valdes, gan padomes vadītājam būtu pašiem jāpieņem lēmums atkāpties no amatiem. "Abiem, gan valdes vadītājam, gan arī padomes vadītājam, manuprāt, ir jāatkāpjas un šādi jāuzņemas atbildība," sprieda JV frakcijas vadītājs."Būsim godīgi, šī vadība šo iestādi ir vadījusi ilgstoši," piebilda politiķis.Vienlaikus politiķis norādīja, ka satiksmes ministrs Rihards Kozlovskis (JV) jau ir sācis rīkoties, rosinot izmeklēšanu par notikušo, un pauda pārliecību, ka ministrs arī turpmāk rīkosies atbilstoši likumā noteiktajai kārtībai.<iframe id="RYVm1HxBCGQW" src="https://www.1188.lv/v4/lv/entertainment/advice/embed?code=RYVm1HxBCGQW" style="width:100%;display:block;border:0" frameborder="0" allowfullscreen></iframe> Kā pirmdien žurnālistiem informēja kiberincidentu novēršanas institūcijas "Cert.lv" vadītājas vietnieks Varis Teivāns, uzbrucēji ieguvuši datus par CSDD veiktajiem maksājumiem pēdējo 18 gadu laikā. Nopludinātajā informācijā ietilpst personas kodi vai uzņēmumu reģistrācijas numuri, vārdi un uzvārdi vai uzņēmumu nosaukumi, maksājumu summas un datumi, transportlīdzekļu reģistrācijas numuri, kā arī adreses. Lai gan banku kontu dati iegūto datu vidū nav konstatēti, eksperti brīdina par iespējamiem krāpniecības riskiem.Teivāns norādīja, ka kiberuzbrukums noticis naktī uz 8. augustu, izmantojot ievainojamību CSDD publiski pieejamā informācijas sistēmā. Turklāt izmeklēšanā konstatēts, ka nav ievērotas vairākas Ministru kabineta noteiktās prasības A klases informācijas sistēmām, tostarp prasības par regulāriem ielaušanās testiem un daudzfaktoru autentifikāciju.Savukārt Ministru prezidents Andris Kulbergs (AS) pirmdien atzina, ka situācija ir nopietnāka, nekā sākotnēji tika publiski pasniegts. Viņš pauda uzskatu, ka gan CSDD valdei, gan padomei būtu jāuzņemas pilna atbildība par notikušo, un uzdevis satiksmes ministram vērtēt amatpersonu atbilstību ieņemamajiem amatiem.Premjers arī neizslēdza iespēju, ka uzbrukums varētu būt bijis ārvalsts īstenots hibrīduzbrukums Latvijas kritiskajai infrastruktūrai, jo līdz šim uzbrucēji nav identificēti un iegūtie dati publiski nav parādījušies.Jau ziņots, ka augustā CSDD piedzīvoja komplicētu kiberuzbrukumu, kura rezultātā uzbrucēji guva daļēju piekļuvi direkcijas informācijas tehnoloģiju sistēmai un ieguva vēsturiskos maksājumu kvīšu datus par CSDD sniegtajiem pakalpojumiem. CSDD un "Cert.lv" aicina iedzīvotājus būt īpaši piesardzīgiem, saņemot e-pastus, īsziņas vai zvanus, kas šķietami saņemti CSDD vārdā, un neapstiprināt negaidītus autentifikācijas pieprasījumus.

CSDD

Ceļu satiksmes drošības direkcija (CSDD)

Aktuāli

Pēc apjomīgā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD), kurā iegūti aptuveni 1,2 miljonu fizisku personu un 200 000 juridisku personu dati, Zaļo un zemnieku savienības (ZZS) Saeimas frakcijas vadītājs Harijs...

Pēc CSDD hakeru uzbrukuma prezidents un politiķi aicina atkāpties uzņēmuma vadībai

LETA

Tev varētu patikt

Ielādējam...