До сих пор в транспортной отрасли Латвии хакеров интересовали преимущественно крупные компании, занимающиеся пассажирскими перевозками. Однако на этот раз киберзлоумышленники замахнулись на госорганизацию – Дирекцию безопасности дорожного движения (CSDD), ведомство, отвечающее за регистрацию транспортных средств, прием экзаменов и выдачу водительских прав, проведение техосмотра авто. Хакерский улов превзошел все ожидания.
Киберинцидент произошел в выходные дни 7–8 августа (удобно – все отдыхают, в том числе специалисты по кибербезопасности), однако его масштаб стал ясен лишь во вторник, 18 августа. На кону у киберзлоумышленников оказались персональные данные 1,2 млн физлиц (в Латвии проживают 1,9 млн граждан) и 200 тыс. юрлиц.
Хакеры получили исчерпывающую информацию о платежах, совершенных в адрес CSDD за последние 18 лет. Эти цифры озвучил 18-го замглавы Cert.lv, учреждения, отвечающего за кибербезопасность, Варис Тейванс. Саму кибератаку он назвал сложной, а уровень квалификации злоумышленников признал высоким.
Премьер-министр Латвии Андрис Кулбергс отреагировал на случившееся нервно. «Вместо того чтобы максимально быстро искать решения этой проблемы, мы пытаемся замести следы и прикрыть себя, несмотря на то что речь идет об инфраструктуре класса А», – цитирует главу латвийского правительства Baltijas Balss. Кулбергс поручил министру транспорта оценить ответственность руководства CSDD в связи с инцидентом и заодно обрушился на Cert.lv. По словам премьера, все гораздо серьезнее, чем представлялось до сих пор: информацию о кибератаке с 7 на 8 августа он получил только 12 августа от руководителя Бюро по защите Конституции (SAB) – местной госбезопасности.
На следующий день сообщения об инциденте появились и в СМИ. «Мы не можем исключить, что эта атака является гибридной – операцией, проведенной другим, враждебным нам государством», – намекнул Кулбергс на традиционный для латвийской политики «российский след». Однако развития тема не получила.
По словам главы департамента информационных технологий CSDD Мариса Пуриньша, в результате киберинцидента контактные данные (номер телефона, адрес электронной почты) не затронуты, а Дирекция безопасности дорожного движения продолжает расследование кибератаки и сотрудничает с компетентными органами.
Среди скомпрометированных персональных данных могли оказаться персональные коды и регистрационные номера, имена и фамилии физлиц, названия компаний, суммы и даты платежей, государственные регистрационные номера автомобилей, адреса и т.п.
Пользователям посоветовали не менять учетные данные или предпринимать какие-либо дополнительные меры. При этом стандартный набор услуг автомобилистам CSDD продолжает оказывать в штатном режиме – как очно, так и онлайн. Вместе с тем ведомство призывает граждан проявлять бдительность при получении электронных писем, СМС или другой информации, отправленной от имени Дирекции безопасности дорожного движения.
Какие трюки способны организовать латвийским автомобилистам кибермошенники с помощью похищенных данных? Это сообщения о поддельном штрафе с требованием уплатить его онлайн, о перерегистрации авто («ваш автомобиль переписывают на другого!»), возврате переплаты по реквизитам банковской карты и т.п. Каждое из таких посланий требует ответной реакции и гарантированно содержит внутри фишинговую ссылку. Вариант – звонок или даже видеозвонок из CSDD с озвучиванием реальных персональных данных и ответной просьбой об СМС или переходе по той же фишинговой ссылке.
Для понимания остроты шока от кибератаки следует пояснить: Латвия только что, в ночь на 23 июня, пережила атаку хакеров-вымогателей на ведомство, управляющее лесным хозяйством. Похищенные данные теперь гигабайтами выкладываются в открытый доступ. Это отчасти объясняет реакцию главы правительства, обратившегося к руководству CSDD с призывом: «Либо уходите сами, либо будут последствия».
В итоге совет и правление ведомства подали в отставку. Укрепит ли кибербезопасность Латвии смена руководства организации, регистрировавшей госномера, выдававшей права и проводившей техосмотры, неизвестно.
Игорь ВЕРШИНИН