Kiberuzbrukums CSDD noticis caur direkcijas pārziņā esošu lietotni

Proti, lietotne ir ārpus «Tet» līgumā noteiktās un veiktās uzraudzības jomas.

Atbilstoši noslēgtajam līgumam «Tet» pārvalda CSDD tīkla resursus, pieslēgumus, infrastruktūru un monitorē datu plūsmu. Vienlaikus tehnoloģiju uzņēmums nav kiberdrošības nodrošinātājs paša CSDD izstrādātajiem servisiem un lietotnēm, aģentūru LETA informēja «Tet».  
 
Jau ziņots, ka Valainis uzdeva «Possessor» valdei kopā ar telekomunikāciju un tehnoloģiju uzņēmuma «Tet» padomi sagatavot ziņojumu par «Tet» rīcībā esošo informāciju saistībā ar CSDD kiberincidentu.

Ministru prezidents Andris Kulbergs (AS) sociālajos tīklos ceturtdien vēstīja, ka ielaušanās notika, izmantojot CSDD «Medical» platformu, kuru aptuveni 200 ārstu izmanto medicīnisko izziņu ievadīšanai transportlīdzekļu vadītājiem.

Viņš norādīja, ka CSDD «Medical» piekļuve bija iespējama ar lietotājvārdu un paroli, vienlaikus piebilstot, ka CSDD bija jābūt drošai daudzfaktoru autentifikācijai.

Kulbergs atzīmēja, ka CSDD bija līgums ar «Tet» par serveru un pieslēguma kiberdrošību, bet ne par pašas CSDD lietotnes un programmatūras aizsardzību.

Informācija Elektronisko iepirkumu sistēmā (EIS) liecina, ka 2022. gada februārī noslēgtajā līgumā sākotnējā līgumsumma CSDD atklātajā konkursā par transportlīdzekļu un to vadītāju valsts reģistra informācijas tehnoloģiju infrastruktūras nodrošināšanas un pārvaldības pakalpojumiem ar «Tet» bija 8,989 miljoni eiro bez pievienotās vērtības nodokļa (PVN).

«Tet» tika piešķirtas līguma slēgšanas tiesības, jo tās piedāvājums tika atzīts par saimnieciski izdevīgāko, iegūstot augstāko punktu skaitu — 85 punktus no 100 iespējamajiem. Tostarp par piedāvājuma cenu «Tet» saņēma maksimālo iespējamo punktu skaitu — 40, bet piedāvājuma risku novērtējumam tika piešķirti 45 punkti no 60 iespējamajiem.

Savukārt 2025. gada pavasarī kopējā līgumsumma palielināta līdz 9,043 miljoniem eiro bez PVN.

Jau ziņots, ka kiberuzbrukumā CSDD augusta sākumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.

Pēc vairāku amatpersonu aicinājuma atkāpties no amatiem šodien šādu lēmumu pieņēma gan CSDD valde, gan padome.

Vienlaikus satiksmes ministrs Rihards Kozlovskis (JV) ierosinājis dienesta izmeklēšanu, kas jāveic paātrinātā kārtībā, lai noskaidrotu visus apstākļus un atbildīgos saistībā ar notikušo kiberuzbrukumu un apjomīgo datu noplūdi. Izmeklēšanā cita starpā jāvērtē arī CSDD līgums ar «Tet» par kiberdrošības pakalpojumu sniegšanu. Kozlovskis trešdien žurnālistiem norādīja, ka par šiem pakalpojumiem CSDD ik mēnesi maksā būtisku summu.

Savukārt Valsts prezidents Edgars Rinkēvičs nosūtījis vēstuli ģenerālprokuroram, lūdzot Prokuratūras likumā paredzētajā kārtībā pārbaudīt CSDD amatpersonu rīcību datu drošības nodrošināšanā.

CSDD ir valsts akciju sabiedrība. Direkcija reģistrē transporta līdzekļus Latvijā, izsniedz vadītāju apliecības, veic automašīnu tehnisko apskati un sniedz citus pakalpojumus. Direkcijas kapitāldaļu turētājs ir Satiksmes ministrija.