Клиенты Дирекции безопасности дорожного движения (CSDD), чьи персональные данные могли пострадать в результате кибератаки, теперь могут индивидуально проверить, какая именно информация была получена злоумышленниками.
Для этого необходимо авторизоваться в своем профиле на портале электронных услуг e.csdd.lv. Там будет указано, были ли данные конкретного пользователя затронуты утечкой.
Если информация была получена злоумышленниками, клиент сможет увидеть категории персональных данных и конкретные сведения, попавшие в их распоряжение.
В CSDD подчеркивают, что данные отображаются в том же виде, в каком они были извлечены во время кибератаки. Злоумышленник получил их из таблицы платежных квитанций — информация была неструктурированной и неполной.
CSDD просит пользователей не публиковать эти сведения и не размещать их в соцсетях.
Поскольку кибератака затронула большое число клиентов, украденные данные потенциально могут использоваться для различных мошеннических схем. В связи с этим жителей призывают особенно внимательно относиться к письмам и SMS и проверять любую информацию самостоятельно через e.csdd.lv, не переходя по присланным ссылкам.
Также рекомендуется установить на смартфон приложение CERT.LV DNS ugunsmūris, которое помогает блокировать мошеннические звонки, сообщения и опасные интернет-ресурсы. Пользователям eParaksts mobile советуют ознакомиться с рекомендациями по безопасности.
На официальном сайте CSDD создан отдельный раздел, где собрана актуальная информация о кибератаке и рекомендации по защите данных.
Ранее сообщалось, что в результате кибератаки в начале августа злоумышленники получили персональные данные около 1,2 млн человек и сведения примерно о 200 тысячах юридических лиц. Информация была связана с платежами, проведенными через CSDD за последние 18 лет.
После произошедшего свои должности решили оставить как правление, так и совет CSDD. Министр сообщения Рихард Козловскис инициировал служебное расследование, которое должно установить обстоятельства атаки и ответственных за масштабную утечку. В том числе будет оцениваться договор CSDD с Tet на предоставление услуг кибербезопасности.
Проверку также начала Генеральная прокуратура, а Госполиция возбудила уголовный процесс по факту кибератаки.