После кибератаки на латвийскую Дирекцию безопасности дорожного движения (CSDD) специалисты пока не обнаружили признаков того, что похищенные персональные данные уже используются злоумышленниками. При этом объём полученной хакерами информации оценивается как значительный и всё ещё уточняется.
Атака произошла в начале августа и, по оценке специалистов CERT.LV, была не случайной, а целенаправленной и заранее подготовленной. Каким именно способом злоумышленники проникли в систему и какая уязвимость позволила это сделать, должно установить расследование. Мотив атакующих также пока неизвестен — одной из возможных версий остаётся финансовая выгода.
CSDD ранее подтвердила, что злоумышленникам удалось частично получить доступ к её ИТ-инфраструктуре и выгрузить исторические данные квитанций об оплате услуг. В зависимости от документа там могли содержаться имя и фамилия, персональный код или регистрационный номер компании, сведения и дата платежа, регистрационный номер автомобиля и адрес.
При этом имена пользователей и пароли клиентов e-CSDD скомпрометированы не были. Атака остановлена, использованные злоумышленниками каналы доступа заблокированы, а в информационные системы внесены дополнительные изменения для усиления защиты.
CERT.LV обращает внимание на другой риск: похищенные персональные коды могут использоваться в дальнейших мошеннических схемах. Например, злоумышленник может попытаться инициировать вход в сторонний сервис, используя персональный код в качестве идентификатора. Пользователь при этом может неожиданно получить на телефон запрос подтверждения через средство электронной идентификации.
Поэтому главное практическое правило сейчас простое: не подтверждать запросы на авторизацию, которые пользователь сам не инициировал, и особенно внимательно относиться к письмам, SMS и сообщениям, отправленным якобы от имени CSDD.
Источники:
"LSM — «Кибератака на CSDD: пока нет признаков использования полученных данных»"
"CSDD — официальное сообщение о киберинциденте"
"CERT.LV — сообщение об инциденте CSDD"
#hackers #news @digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10137