Două treimi dintre letoni au fost afectaţi de un atac cibernetic de amploare asupra agenţiei de înmatriculare a vehiculelor

Un atac cibernetic de amploare asupra unei agenţii de stat letone a dus la o „scurgere masivă de date” care a afectat 1,2 milioane de persoane – aproximativ două treimi din populaţia acestei ţări baltice, relatează TVP World, citat de news.ro.Incidentul, care a avut loc între 8 şi 10 august, a vizat agenţia naţională de înmatriculare a vehiculelor, Direcţia pentru Siguranţa Traficului Rutier (CSDD).Au fost divulgate, de asemenea, detalii referitoare la aproximativ 200.000 de entităţi private, autorii atacului piratând datele din chitanţele de plată din perioada 2008 până în prezent.Deşi sursa atacului nu a fost încă stabilită, prim-ministrul leton Andris Kulbergs nu a exclus posibila implicare a unor state străine. Poliţia anchetează cazul.Printre categoriile de date compromise s-au numărat numele, adresele, codurile de identificare personală şi numerele de înmatriculare ale vehiculelor, precum şi datele şi sumele plăţilor, a declarat CSDD marţi, când a confirmat că a avut loc un atac.Răspunsul la breşa de securitate a datelor a stârnit un val de reacţii în Letonia, unii întrebându-se de ce a durat peste o săptămână până când publicul a fost informat cu privire la amploarea reală a incidentului.Preşedintele Edgars Rinkēvičs a declarat marţi după-amiază că „scurgerea masivă de date” reprezintă o „ameninţare semnificativă la adresa securităţii naţionale” şi a sugerat demisia conducerii CSDD. „Reputaţia CSDD şi încrederea publicului în această instituţie au fost subminate”, a scris el pe X. El a adăugat că instituţiile relevante „trebuie să desfăşoare o anchetă completă asupra celor întâmplate, să elimine consecinţele cât mai repede şi în cea mai mare măsură posibilă şi să îmbunătăţească radical securitatea sistemelor informatice”.Māris Puriņš, şeful departamentului IT al CSDD, a declarat că numerele de telefon şi adresele de e-mail nu au fost compromise în urma atacului, adăugând că, de atunci, agenţia „a restricţionat capacitatea utilizatorilor neautorizaţi de a prelucra informaţii despre vehicule”.El a afirmat că CSDD a fost din nou ţinta unui atac cibernetic în weekend, dar că acesta a fost oprit datorită îmbunătăţirilor de securitate care fuseseră deja implementate.