Хроника самой мощной хакерской атаки 1 2697

Компетентные органы еще пытаются оценить масштабы стихийного бедствия и найти виновных в мощнейшей хакерской атаке, объектом которой стали базы данных CSDD. Как сегодня вечером сообщила передача TV3 Nekā personīga, хакерам удалось подключиться и скачать огромный массив данных через медицинскую базу данных, то есть через систему, которую используют врачи, чтобы подать в csdd информацию по итогам медкомиссии водителей.

CSDD пыталось всячески приуменьшить масштаб утечки и обратилось за помощью с опозданием. Nekā personīga предложила телезрителям своего рода хронику развития событий.

Ночь с 7 на 8 августа

Хакерские взломы системы начались две недели назад. В ночь с пятницы на субботу. Рабочая неделя закончилась. IT-специалисты дирекции также отправились на каникулы.

С 8 по 10 августа включительно

Всю субботу, воскресенье, да и в понедельник злоумышленник получает данные исторических платежных квитанций. Он действует незамеченным.

Вечер 10 августа

Только вечером в понедельник — на третий день после хакерских взломов CSDD сообщает о нападении в CERT.LV. До этого CSDD пытаются со взломом справиться самостоятельно.

13 августа

В четверг CSDD впервые публично заявляет, что произошло нападение. Известно, что за день до этого начальник Бюро защиты Конституции проинформировал об этом главу государства. В четверг понятно, какая информация украдена, а объем нет.

14 августа

В пятницу-неделю после нападения до сих пор не ясен масштаб атаки.

15-16 августа

В конце недели идет еще одна попытка целенаправленного нападения на CSDD. После внедренных улучшений безопасности его замечают и блокируют.

17 августа

Еще в понедельник CSDD и CERT.LV анализируют объем похищенных данных.

18 августа

Во вторник, в день, когда CSDD, якобы ничего не произошло, проводит презентацию кампании, в которой побуждает клиентов задуматься о безопасности, в кабинете министров созвано внеочередное заседание. В нем делается вывод, что CSDD сами были поверхностными и халатными, заботясь о безопасном хранении данных клиентов.

"Есть там 1,2 млн. жителей. Персональные данные, пароли, возможности доступа, плюс мы знаем, что часть общества использует один и тот же пароль или цифры доступа как к банкам, так и к приложениям, это на самом деле самый опасный случай в истории Латвии» - прокомментировал TV3 ситуацию председатель комиссии Сейма по национальной безопасности Айнарс Латковскис.

Мошенничество и вымогательство - один из способов использования похищенных данных. Но гораздо большие риски несет информация, позволяющая найти развернутые сведения об автопарке армии и спецслужб. Политикам, армейским чиновникам, людям, работающим в БЗС, СГБ, военной полиции. Ведь все эти заведения везли свои автомашины на техосмотр. А еще – с помощью инструментов искусственного интеллекта можно получить информацию о членах семьи, имуществе, машинах, предоставленных в публично доступных декларациях должностных лиц, можно смикшировать с украденными CSDD данными — точными задекларированными адресами, личными кодами, автомобильными номерами.

Известно, что некоторые спецслужбы поспешили заменить автомобильные номера уже в тот же день, когда об утечке стало известно. Но, например, KNAB еще только в этот четверг публично заявило, что «рассматривает» возможность смены автомобильных номерных знаков.