Хакеры похитили персональные данные 1,2 млн жителей Латвии

Инцидент произошел в ночь на 8 августа, однако в Cert.lv о нем узнали лишь спустя двое суток. Как пояснил замглавы центра Варис Тейванс, CSDD не только проигнорировала протоколы раннего оповещения, но и отказалась от профессионального мониторинга систем. В результате хакеры беспрепятственно выгрузили архив платежей, содержащий адреса, даты транзакций и суммы, хотя банковские реквизиты остались в безопасности.

Премьер-министр Андрис Кулбергис назвал ситуацию критической, указав на отсутствие в CSDD двухфакторной аутентификации и регулярных тестов на проникновение. Правительство не исключает, что за взломом стоит иностранное государство: в пользу этой версии говорит отсутствие требований выкупа и скрытный характер действий хакеров. В ответ на это власти запустили масштабную проверку всех государственных систем, обязав ведомства установить датчики кибермониторинга Cert.lv, а судьба руководства CSDD теперь зависит от результатов министерской оценки.