Patlaban Ceļu satiksmes drošības direkcijai (CSDD) nav juridiska pamata veikt transportlīdzekļu reģistrācijas numuru maiņu bez maksas, aģentūrai LETA norādīja direkcijā.
Komentējot Ministru prezidenta Andra Kulberga (AS) pausto, ka iedzīvotājiem, kuri cietuši kiberincidentā, vajadzētu ļaut nomainīt transportlīdzekļu numurzīmes bez maksas, CSDD skaidroja, ka tās darbību un pakalpojumu sniegšanas kārtību nosaka normatīvi. Tādējādi CSDD kā izpildinstitūcija ievēros Ministru kabineta (MK) pieņemtos lēmumus šajā jautājumā.
Vienlaikus CSDD izprot, ka notikušā kiberuzbrukuma laikā izgūtie dati rada satraukumu sabiedrībā par potenciālām dažādām krāpnieciskām darbībām, tāpēc CSDD aicina klientus būt piesardzīgiem un jebkuru saņemto informāciju pārbaudīt "e.csdd.lv", neizmantojot e-pastos vai SMS ziņās norādītās saites.
CSDD e-pakalpojumu portālā "e.csdd.lv", klientiem autentificējoties savā profilā, ir pieejama individualizēta informācija par to, vai viņu personas dati ir tikuši izgūti kiberuzbrukuma rezultātā. Ja dati ir izgūti, klients var iepazīties ar personas datu kategorijām un konkrētajiem datiem.
Personas datu kategorijas un konkrētie izgūtie dati "e.csdd.lv" ir attēloti tieši tādā veidā, kādā tie tika izgūti kiberuzbrukumā un nonāca uzbrucēja rīcībā. Uzbrucējs, izgūstot datus, tos ieguva nestrukturētus un nepilnīgus no maksājumu kvīšu tabulas.
CSDD vērš uzmanību, ka izgūtajos datos liela daļa informācijas patlaban vairs nav aktuāla, piemēram, ja transportlīdzeklim mainījies īpašnieks, tas ir norakstīts vai mainījušies personas uzvārdi un adreses.
Direkcijas oficiālajā mājaslapā "www.csdd.lv" ir izveidota vienota sadaļa, kur apkopota visa aktuālā informācija par notikušo kiberuzbrukumu CSDD informācijas sistēmai, kā arī virkne ieteicamo piesardzības pasākumu.
Jau ziņots, ka kiberuzbrukumā CSDD augusta sākumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.
Pēc vairāku amatpersonu aicinājuma atkāpties no amatiem šādu lēmumu pieņēma gan CSDD valde, gan padome.
Vienlaikus satiksmes ministrs Rihards Kozlovskis (JV) ierosinājis dienesta izmeklēšanu, kas jāveic paātrinātā kārtībā, lai noskaidrotu visus apstākļus un atbildīgos saistībā ar notikušo kiberuzbrukumu un apjomīgo datu noplūdi. Izmeklēšanā cita starpā jāvērtē arī CSDD līgums ar "Tet" par kiberdrošības pakalpojumu sniegšanu.
Savukārt Ģenerālprokuratūrā sākta prokurora pārbaude par iespējami pieļautiem pārkāpumiem vai nolaidību, kā rezultātā notikusi datu noplūde no CSDD informācijas sistēmām.
Tāpat Valsts policija sākusi kriminālprocesu par kiberuzbrukumu CSDD.
CSDD ir valsts akciju sabiedrība. Direkcija reģistrē transporta līdzekļus Latvijā, izsniedz vadītāju apliecības, veic automašīnu tehnisko apskati un sniedz citus pakalpojumus. Direkcijas kapitāldaļu turētājs ir Satiksmes ministrija.
Neuzturēt sistēmas drošas un nelāpīt caurumus - tam bija juridisks pamats? Kāds, lūdzu?