Пост озаглавлен «Хорошие новости для всех, кто требует компенсаций по делу об утечке данных CSDD!»
В чём же состоят эти хорошие новости? А вот в чём.
«Нам больше не надо ждать заключения от Государственной инспекции данных, чтобы доказать халатность учреждения! Уже сейчас совершенно ясно, насколько разрушительные и существенные нарушения в защите данных допустили в CSDD.
Только что опубликованный документ Pabeigts CSDD kiberincidenta izvērtējums, apkopoti ieteikumi nepieciešamajiem uzlabojumiem _ Satiksmes ministrija.pdf подтверждает, что в безопасности были допущены большие недочёты. Оценка показывает, что в управлении кибербезопасностью CSDD допущен ряд ошибок и промахов, иногда имел место формальный подход, из-за чего возможности кибератаки не были устранены полностью.
Вот наиболее яркие факты, указывающие на явную халатность:
Изначальная возможность инцидента возникла из-за уязвимости на сайте med.csdd.lv. Были констатированы такие технические недочёты, как неполный охват проверок безопасности, недостаточная защита сети и даже отсутствие многофакторной аутентификации. Атакующий мог получать данные долгое время и в большом объёме, так как в системе не было достаточных механизмов контроля за объёмом запросов и идентификации аномалий. В результате этой атаки были получены данные примерно 1,15 миллиона физических и до 200 тысяч юридических лиц. Наряду с этим констатировано длительное хранение исторических личных данных, что является явным нарушением принципов обработки данных.
Комиссия Минсообщения также обратила внимание на вопиющие проблемы с надзором за аутсорсинговыми услугами. Делается вывод, что от профессионального поставщика услуг по мониторингу безопасности обычно ожидается, что он в состоянии своевременно идентифицировать и ограничить необычную длительную активность с данными, чтобы не допустить массивной выкачки данных. Именно по этой причине я уже ранее подавал официальные запросы на открытость информации, требуя выдать договор о закупке ИТ-инфраструктуры между CSDD и SIA «TET»: ответственность за провал системы данных такого масштаба нужно оценить до самых корней.
Это заключение Минсообщения служит очень мощным юридическим аргументом. О халатности учреждения можно не только догадываться — теперь она официально задокументирована и даёт прочное основание для успешного взыскания компенсаций в любом гражданско-правовом споре.
Давайте продолжать активно защищать свои права!»
Образец заявления на возмещение ущерба адвокат публикует в комментариях к посту.
Подпишитесь на главное за день
Telegram-канал PRESS.LV — срочные новости и эксклюзивы.
Будьте первым, кто прокомментирует
Для участия в обсуждении нужен аккаунт PRESS.LV.