CSDD klienti tagad savā e-pakalpojumu profilā var noskaidrot, vai viņu personas dati bija starp tiem, kas tika izgūti nesenajā kiberuzbrukumā. Ja dati ir skarti, sistēma ļauj apskatīt arī konkrēti iegūto informāciju. Vai arī tavi dati ir starp noplūdušajiem? CSDD beidzot ļauj to pārbaudīt
Ceļu satiksmes drošības direkcija (CSDD) ir padarījusi klientiem pieejamu individualizētu informāciju par nesenā kiberuzbrukuma laikā izgūtajiem personas datiem. Tādējādi ikviens CSDD e-pakalpojumu lietotājs var pats pārbaudīt, vai viņa informācija ir skarta.
Kā pārbaudīt, vai tavi dati ir noplūduši?
Lai noskaidrotu, vai personas dati ir bijuši starp kiberuzbrukumā izgūtajiem datiem, klientam jāautentificējas savā profilā e-CSDD sistēmā. Tur būs redzama individualizēta informācija par konkrētā klienta datu skaršanu.
Ja personas dati ir nonākuši uzbrucēju rīcībā, sistēmā iespējams apskatīt gan datu kategorijas, gan konkrēti to, kāda informācija ir tikusi izgūta.
CSDD norāda, ka šie dati sistēmā parādīti tādā formā, kādā tie tika iegūti kiberuzbrukuma laikā. Tas nozīmē, ka uzbrucēji tos ieguvuši nestrukturētā un nepilnīgā veidā no maksājumu kvīšu tabulas, nevis kā pilnībā sakārtotu klientu datubāzi.
CSDD aicina publiski neizplatīt izgūtos datus
Direkcija uzsver, ka klientiem nevajadzētu ar redzamo informāciju dalīties publiski vai publicēt to sociālajos tīklos.
Īpaša piesardzība nepieciešama arī turpmāk, jo noziedznieki potenciāli var izmantot noplūdušo informāciju, lai mēģinātu veikt krāpnieciskas darbības.
CSDD aicina jebkuru aizdomīgu informāciju, kas tiek saņemta e-pastā, īsziņā vai citā saziņas kanālā, pārbaudīt, pašam atverot e-CSDD, nevis klikšķinot uz ziņojumā ievietotām saitēm. Arī CSDD savā mājaslapā šobrīd brīdina klientus būt īpaši uzmanīgiem pret ziņām un zvaniem, kas tiek nosūtīti iestādes vārdā.
Ieteicams izmantot arī papildu drošības rīkus
CSDD iesaka viedierīcēs izmantot Latvijas kiberdrošības institūcijas CERT.LV izstrādāto DNS ugunsmūra risinājumu. Tas paredzēts krāpniecisku zvanu un ziņu, kā arī bīstamu interneta vietņu bloķēšanai.
Tāpat klientiem ieteicams iepazīties ar eParaksts sagatavotajiem drošības ieteikumiem cilvēkiem, kuri izmanto “eParaksts mobile”.
Visa aktuālā informācija par kiberincidentu un CSDD ieteiktajiem drošības pasākumiem apkopota direkcijas oficiālajā mājaslapā.
Kiberuzbrukumā skarts ļoti liels cilvēku skaits
Kiberuzbrukums CSDD informācijas sistēmām notika augusta sākumā. Saskaņā ar iepriekš publiskoto informāciju uzbrucēji ieguvuši aptuveni 1,2 miljonu fizisko personu un ap 200 000 juridisko personu datus. Informācija bija saistīta ar CSDD veiktajiem maksājumiem aptuveni 18 gadu periodā.
Incidentam sekojušas arī būtiskas pārmaiņas CSDD vadībā – pēc amatpersonu aicinājumiem atkāpties no amata šādu lēmumu pieņēma gan direkcijas valde, gan padome.
Tikmēr satiksmes ministrs Rihards Kozlovskis ierosinājis dienesta izmeklēšanu, kuras mērķis ir noskaidrot kiberuzbrukuma apstākļus un atbildīgos. Izmeklēšanā paredzēts vērtēt arī CSDD noslēgto līgumu ar Tet par kiberdrošības pakalpojumiem.
Par notikušo tiek veiktas pārbaudes arī citās institūcijās. Ģenerālprokuratūrā sākta prokurora pārbaude, savukārt Valsts policija sākusi kriminālprocesu saistībā ar kiberuzbrukumu CSDD informācijas sistēmām.
Tāpēc CSDD klientiem šobrīd ir īpaši svarīgi ne tikai pārbaudīt savu informāciju e-CSDD, bet arī saglabāt piesardzību pret negaidītiem zvaniem, īsziņām un e-pastiem, kuros tiek izmantoti ar CSDD saistīti dati.
Vai arī tavi dati ir starp noplūdušajiem? CSDD beidzot ļauj to pārbaudīt
