В ночь на 8 августа хакеры совершили атаку на Дирекцию безопасности дорожного движения (CSDD) Латвии, в результате чего были украдены персональные данные 1,2 миллиона граждан. Об этом заявил на пресс-конференции заместитель руководителя Центра предотвращения киберинцидентов Cert.lv Варис Тейванс.
Похищенные сведения включают в себя платежные квитанции за услуги CSDD за последние 18 лет, в которых содержатся имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты платежей. При этом банковские реквизиты и контактная информация не были затронуты.
Как сообщает издание Delfi, о произошедшем CSDD уведомила Cert.lv только вечером 10 августа, поскольку в это время были выходные дни. Кроме того, сообщается, что из-за отказа ведомства от услуг Cert.lv по мониторингу безопасности не удалось обнаружить инцидент на ранней стадии.
Премьер-министр Андрис Кулбергис отметил, что CSDD не соблюдала обязательные требования к системам А-класса, а также что отсутствовала двухфакторная аутентификация и не проводились тесты на проникновение. Он считает, что данная атака могла носить гибридный характер и быть осуществлена со стороны враждебного государства.
Ранее в интернете появилась информация, что хакер выставил на продажу в даркнете данные 15 миллионов граждан Казахстана. Сообщалось, что эти данные были получены в результате взлома сервиса электронного правительства eGov.
Около 50% компаний РФ не маскируют данные при тесте
