Ceļu satiksmes drošības direkcija (CSDD) ir valsts akciju sabiedrība, tā reģistrē transportlīdzekļus Latvijā, izsniedz vadītāju apliecības, veic automašīnu tehnisko apskati un sniedz citus pakalpojumus. Līdz ar to kiberuzbrukumā iegūtie dati skar katru cilvēku un uzņēmumu, kuram ir automašīna. CSDD informē, ka kiberuzbrucējs ieguvis 1,2 miljonu cilvēku personas datus un ap 200 000 juridisko personu datus.
* Kādi dati ir nonākuši kiberuzbrucēju rīcībā?
CSDD un “Cert.lv” informē, ka kiberuzbrucējs ir ieguvis informāciju par datiem, kas ietverti maksājumu kvītīs. Un par darījumiem kopš 2008. gada – tātad 18 gadu laikā. Tie ir:
- personas kods vai uzņēmuma reģistrācijas numurs;
- vārds un uzvārds vai uzņēmuma nosaukums;
- maksājuma summa;
- maksājuma veikšanas datums;
- transportlīdzekļa valsts reģistrācijas numura zīme;
- adrese, kas bija reģistrēta pakalpojuma saņemšanas dienā, piemēram, transportlīdzekļa reģistrācijas apliecībā norādītā adrese.
* Vai noplūduši arī to personu dati, kas CSDD saņēmušas tikai autovadītāja apliecības, bet nav veikušas nekādus darījumus ar auto reģistrāciju?
CSDD Komunikācijas departamenta vadītājs Mārtiņš Mālmeisters atbildē “Latvijas Avīzei” konkrēti neatbildēja, bet raksta, ka “to noskaidros izmeklēšanā, bet pakalpojumu loks, par ko tika izgūtas maksājumu kvītis, ir plašs”. Viņš nosauca jau iepriekšējās atbildē minētos datus.
* Kādi personu dati nav nozagti?
CSDD apgalvo, ka