• W wyniku cyberataku na łotewską CSDD wyciekły dane ok. 1,2 mln osób fizycznych oraz ok. 200 tys. podmiotów prawnych.
• Napastnik miał uzyskać m.in. identyfikatory tożsamości, adresy zameldowania oraz numery rejestracyjne firm i tablice pojazdów z archiwów sięgających blisko 20 lat.
• Premier Łotwy nie wyklucza ataku hybrydowego, policja prowadzi dochodzenie, a prezydent krytykuje kierownictwo CSDD po utracie zaufania publicznego.

Do zdarzenia doszło w pierwszej połowie sierpnia, a cyberprzestępca wszedł w posiadanie wrażliwych informacji, docierając do bazy archiwalnych rachunków i opłat z okresu prawie 20 lat, od 2008 r.

Atakujący mógł uzyskać takie dane jak numery identyfikacyjne potwierdzające tożsamość, adresy zameldowania oraz numery rejestracyjne firm czy tablice rejestracyjne pojazdów – podkreślono w komunikacie.

Premier Andris Kulbergs nie wykluczył, że był to atak hybrydowy na łotewską infrastrukturę krytyczną, przeprowadzony przez obce państwo.

W związku z atakiem policja wszczęła dochodzenie.

Informację o kradzieży wrażliwych danych większości mieszkańców Łotwy początkowo ujawniła mediom niezależna instytucja ds. zapobiegania incydentom cybernetycznym (Cert.lv).

Prezydent Edgars Rinkeviczs stwierdził, że po wycieku tak ogromnej ilości informacji kierownictwo CSDD nie powinno kontynuować pracy.

"Reputacja i zaufanie publiczne do tej instytucji zostały nadszarpnięte" – napisał prezydent na X.

CSDD podlega Ministerstwu Transportu, zajmuje się m.in. rejestracją pojazdów, wydawaniem praw jazdy czy przeprowadzaniem przeglądów pojazdów.