“Tet” atzīst: CSDD kiberuzbrukums bijis mērķtiecīgs un profesionāls
“Tet” ir sākusi izmeklēt CSDD kiberuzbrukumu un jau ieviesusi papildu drošības pasākumus, uzsverot, ka uzbrukums veikts profesionāli un mērķtiecīgi.
Pēc 8. augusta naktī notikušā kiberuzbrukuma Ceļu satiksmes drošības direkcijai (CSDD), kurā uzbrucēji ieguvuši ap 1,2 miljonu privātpersonu un aptuveni 200 000 juridisko personu datu, tehnoloģiju uzņēmums “Tet” sācis padziļinātu incidenta izmeklēšanu. Nozagtā informācija saistīta ar CSDD veiktajiem maksājumiem pēdējo 18 gadu laikā, un lietā Valsts policija jau uzsākusi kriminālprocesu.
“Tet” valdes priekšsēdētājs Uldis Tatarčuks norādījis, ka uzbrukums no pirmā acu uzmetiena izskatās ļoti mērķtiecīgi un profesionāli sagatavots. Uzņēmums uzsver, ka gan CSDD, gan tā klienti ir cietuši nopietnā kiberdrošības incidentā, un tas tiek risināts ar augstāko prioritāti. Pilnu skaidrojumu par notikušo “Tet” solījis sniegt tikai pēc detalizētas tehniskās analīzes pabeigšanas.
Ieviestie drošības uzlabojumi
Lai mazinātu turpmākos riskus, “Tet” jau īstenojis vairākus papildu pasākumus — visas pieejamās sistēmas un tīkla noslodze pievienotas SIEM uzraudzības risinājumam, pārskatīti drošības monitoringa sliekšņi, veikta padziļināta žurnālfailu analīze un pastiprināta uzraudzība visā infrastruktūrā. Uzņēmums norāda, ka šie soļi jau devuši rezultātus — pēdējās dienās atklātas vairākas jaunas ļaunprātīgas aktivitātes, kuras savlaicīgi konstatētas un novērstas.
Izmeklēšana turpinās, un “Tet” speciālisti analizē pieejamo tehnisko informāciju un notikumu laika līniju, lai precīzāk noskaidrotu incidenta cēloņus. Uzņēmums sadarbojas ar CSDD, CERT.LV un citām iesaistītajām pusēm, vienlaikus atzīstot, ka CSDD pašlaik prioritāri jāsniedz atbalsts saviem klientiem un jārisina arī vadības maiņas radītie izaicinājumi.
“Tet” aicina iedzīvotājus un organizācijas rūpēties par savu kiberdrošību — lietot spēcīgas, unikālas paroles, tās regulāri mainīt, aktivizēt daudzfaktoru autentifikāciju un būt piesardzīgiem pret aizdomīgiem e-pastiem un citiem krāpniecības mēģinājumiem.
