CSDD: Vairākās uzņēmuma IT sistēmās izstrādes stadijā ir autorizācija ar divpakāpju verifikāciju

Ministru prezidents Andris Kulbergs (AS) sociālajos tīklos ceturtdien vēstīja, ka ielaušanās notika, izmantojot CSDD "Medical" platformu, kuru aptuveni 200 ārstu izmanto medicīnisko izziņu ievadīšanai transportlīdzekļu vadītājiem.

Kulbergs uzsvēra, ka CSDD "Medical" piekļuve bija iespējama ar lietotājvārdu un paroli, vienlaikus piebilstot, ka CSDD bija jābūt drošai daudzfaktoru autentifikācijai.

Komentējot uzlabojumus "med.csdd.lv" platformā, Mālmeisters norādīja, ka CSDD ir veikusi virkni uzlabojumu šai un citām IT sistēmām, lai novērstu šāda veida kiberuzbrukumus, kā arī izstrādes stadijā ir autorizācija ar divpakāpju verifikāciju.

Jau rakstīts, ka kiberuzbrukumā augusta sākumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.

Pēc vairāku amatpersonu aicinājuma atkāpties no amatiem šodien šādu lēmumu pieņēma gan CSDD valde, gan padome.

Vienlaikus satiksmes ministrs Rihards Kozlovskis (JV) ierosinājis dienesta izmeklēšanu, kas jāveic paātrinātā kārtībā, lai noskaidrotu visus apstākļus un atbildīgos saistībā ar notikušo kiberuzbrukumu un apjomīgo datu noplūdi. Izmeklēšanā cita starpā jāvērtē arī CSDD līgums ar SIA "Tet" par kiberdrošības pakalpojumu sniegšanu.

Savukārt Valsts prezidents Edgars Rinkēvičs nosūtījis vēstuli ģenerālprokuroram, lūdzot Prokuratūras likumā paredzētajā kārtībā pārbaudīt CSDD amatpersonu rīcību datu drošības nodrošināšanā.

CSDD ir valsts akciju sabiedrība. Direkcija reģistrē transporta līdzekļus Latvijā, izsniedz vadītāju apliecības, veic automašīnu tehnisko apskati un sniedz citus pakalpojumus. Direkcijas kapitāldaļu turētājs ir Satiksmes ministrija.