Кибератака на LVM произошла через систему, не обновлявшуюся два года

Марис Кузминс, директор по информационным технологиям и развитию AS "Latvijas valsts meži" (LVM), заявил в программе TV3 "900 sekundes", что кибератака на компанию произошла через систему, которая не обновлялась два года. Он опроверг ранее появившуюся информацию об уязвимости семилетней давности, назвав её неточной.

Кузминс пояснил, что эта система была необходима для работы компании, но содержала уязвимость. Он подчеркнул, что до сих пор системы LVM были безопасными, но в будущем будут внедрены ещё более строгие требования безопасности. Сейчас ситуация стабилизировалась, но работа по восстановлению полной функциональности продолжается.

До сих пор не работает система картографических услуг "LVM GEO", доступ к системам не восстановлен примерно для двух третей клиентов по договорам. Ожидается, что в среду "LVM GEO" станет частично доступна, а полное восстановление может занять до конца недели или даже следующей недели.

Потерь данных пока не обнаружено, так как создано несколько уровней резервных копий. Однако Кузминс признал, что произошла утечка персональных данных, и сейчас выясняется их точный объём и характер. Это могут быть данные зарегистрированных пользователей, поставщиков услуг и партнёров.

Кибератака была обнаружена 22 июня, ответственность за неё взяла иностранная группа хакеров-вымогателей. Государственная полиция возбудила уголовное дело, обстоятельства происшествия выясняет "Cert.lv". Ранее "Cert.lv" сообщил, что было похищено 44 гигабайта данных, включая внутренние документы, электронные письма, репозитории кода, сертификаты и пароли.

Эксперт по кибербезопасности Элвис Страздиньш заявил, что злоумышленники требовали выкуп в размере 0,1% от годового дохода LVM, что составляет более 600 000 евро. Однако в LVM подтвердили, что такого требования не поступало и, даже если бы оно поступило, компания не стала бы платить.