Letonia: un atac cibernetic expune datele a 1,2 milioane de cetățeni

Autoritățile letone au anunțat marți că datele a aproximativ 1,2 milioane de persoane și 200.000 de companii au fost sustrase din sistemele Direcției pentru Siguranța Traficului Rutier (CSDD), în urma unui atac cibernetic comis săptămâna precedentă.

Printre datele compromise se numără: nume, prenume, adrese de domiciliu, detalii privind plățile și numerele de înmatriculare ale vehiculelor. Informațiile furate cuprind înregistrări acumulate din 2008, potrivit CSDD.

Ce date NU au fost compromise

Șeful departamentului IT al CSDD, Maris Purisns, a precizat că datele de contact ale clienților — numerele de telefon și adresele de e-mail — nu au căzut în mâinile atacatorilor. Datele de adresă de domiciliu nu sunt complete în baza de date în toate cazurile.

„CSDD continuă investigarea atacului cibernetic; am restricționat posibilitatea utilizatorilor neautorizați de a procesa informații despre vehicule pe baza numărului de înmatriculare, prevenind astfel obținerea de detalii despre marcă și model", a declarat Purisns, citat de agenția letonă de presă publică LSM.

Atacul afectează aproximativ două treimi din populația Letoniei, care numără în total circa 1,8 milioane de locuitori.

Context geopolitic: fără atribuire oficială

Autoritățile letone nu au atribuit public atacul vreunei entități sau stat. Letonia, fostă republică sovietică, membră NATO și Uniunii Europene, se numără printre cele mai ferme susținătoare ale Ucrainei în contextul războiului cu Rusia. Serviciile de securitate letone nu au confirmat nicio legătură cu un actor statal.

Letonia ajutase România după atacul la Cadastru

Incidentul survine la câteva săptămâni după ce Letonia sprijinise România în gestionarea unui atac cibernetic similar — cel care paralizase timp de o lună sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Potrivit unei investigații HotNews, acel atac a fost facilitat și de mii de parole ale notarilor, avocaților, inginerilor și funcționarilor publici care circulau pe internet înainte de incident.

Un val de atacuri cibernetice în Europa

Letonia nu este singura țară europeană afectată în această perioadă. Ministerul Finanțelor Publice din Franța (DGFiP) a organizat marți, 18 august, o conferință de presă dedicată unui atac cibernetic suferit recent, cu David Amiel, ministrul de resort, și generalul Stéphane Bajard, director adjunct al ANSSI, agenția națională de securitate cibernetică.

Tot în această săptămână, un cybercriminal sub pseudonimul „ZeroBytes" a revendicat o breșă în sistemele Ministerului Educației din Franța: circa 43 de gigabyți de date sustrase, incluzând înregistrările a aproximativ 1,22 milioane de elevi și 4,35 milioane de angajați din educație, relatează Brussels Signal. Ministerul francez confirmase pe 31 iulie o intruziune în noaptea de 25 spre 26 iulie.

CSDD din Letonia a declarat că va continua să coopereze cu autoritățile competente, furnizând toate informațiile disponibile pentru identificarea autorului atacului.