Pēkšņi telefonā ienāk īsziņa, un tā izskatās gluži parasta: sūtītājs — CSDD, teksts — pieklājīgs un lietišķs. Tajā minēts tavs vārds. Minēta tava automašīnas numurzīme. Ir pat atsauce uz maksājumu, ko tiešām esi veicis — tehniskā apskate, valsts nodeva, kaut kas no pagājušā gada. Un tad — mazs āķis: neliela nesaskaņa maksājumā, kuru \”jānokārto\”, uzspiežot uz saites. Viss sakrīt. Katra detaļa ir pareiza. Kāpēc gan lai tu šaubītos?
Tieši šī sajūta — “bet viņi taču zina manus datus, tātad tas ir īsts” — ir vērtīgākais, ko kāds nozaga šā gada augusta nedēļas nogalē. Ne nauda. Ne paroles. Tava uzticība.
Kas patiesībā notika: kiberuzbrukums CSDD
2026. gada augusta nedēļas nogalē Ceļu satiksmes drošības direkcija (CSDD) piedzīvoja kiberuzbrukumu. Uzbrucēji ieguva daļēju piekļuvi iestādes IT sistēmai un no tās izvilka vēsturiskos maksājumu datus par CSDD pakalpojumiem — būtībā kvītis par to, ko cilvēki un uzņēmumi gadu gaitā ir maksājuši.
Kādi tieši dati nonāca svešās rokās? Pēc iestādes sniegtās informācijas — privātpersonu vārdi un uzvārdi, personas kodi, adreses un automašīnu numurzīmes, kā arī maksājumu summas un datumi. Uzņēmumu gadījumā — nosaukumi un reģistrācijas numuri. Tas nav nejaušs datu kalns, bet gan sakārtota, personiska aina par to, kas tev pieder un ko tu esi darījis.
Ir arī labā ziņa, un to ir vērts pateikt skaidri: lietotājvārdi un paroles nav nopludināti. CSDD IT departamenta vadītājs Māris Puriņš norādīja, ka uzbrucēju izmantotās metodes un kanāli ir identificēti un pilnībā bloķēti, tāpēc paroles mainīt nav nepieciešams. Arī pati sistēma turpina strādāt — gan klātienes, gan e-pakalpojumi darbojas kā ierasts. Uzbrukumu apturēja, sadarbojoties ar valsts kiberincidentu novēršanas institūciju CERT.LV.
Kāpēc “garlaicīgi” dati ir bīstamāki nekā tava parole
Pirmā doma, kas rodas daudziem: “Nu un ko? Mana numurzīme jau tā ir redzama uz mašīnas, un adrese ir telefongrāmatā.” Tā ir taisnība — katrs no šiem datiem atsevišķi nav noslēpums. Bīstamība nav vienā datā. Tā ir kombinācijā.
Iedomāsimies parasto krāpnieku e-pastu, kādus visi esam redzējuši: “Jums ir nesamaksāts rēķins, spiediet šeit.” Vairums no mums to izdzēš pat neatverot — tas ir vispārīgs, tukšs, tas nezina par mums neko. Bet tagad iedomāsimies to pašu vēstuli, kurā ir tavs īstais vārds, tava īstā numurzīme un atsauce uz maksājumu, kādu tu tiešām esi veicis. Pēkšņi tas vairs nav mēstule no nekurienes. Tas izskatās kā iestāde, kas tevi pazīst.
Tieši tur slēpjas noplūdušo datu īstā vērtība noziedznieku acīs. Tie ir izejmateriāls mērķtiecīgai krāpniecībai — pikšķerēšanas vēstulēm un īsziņām, kas izskatās neatšķirami no īstām, jo balstās uz patiesiem faktiem par tevi. Ne velti gan CSDD, gan CERT.LV pēc uzbrukuma īpaši brīdināja iedzīvotājus: esiet modri pret e-pastiem un īsziņām, kas šķietami nāk no CSDD. Nozagtos datus var izmantot tieši tam.
Uzbrukums, kas bija pacietīgs
Ir vēl viena detaļa, kas šo notikumu padara neparastu un ko ir vērts saprast arī cilvēkam, kurš ar datordrošību ikdienā nesaskaras. Šis nebija nejaušs, automātisks uzbrukums — tāds, kāds katru dienu tūkstošiem reižu klaudzina pie jebkuras interneta vietnes durvīm nejauši, meklējot vaļīgu logu.
CERT.LV direktora vietnieks Varis Teivāns to raksturoja kā mērķtiecīgu, ar iepriekšēju sagatavošanos veiktu uzbrukumu, kas liecina par uzbrucēju augsto tehnisko kompetenci. Vienkāršiem vārdiem: kāds bija apņēmies tikt tieši šeit, iepriekš izpētīja, kā to izdarīt, un rīkojās prasmīgi. Tā nav gadījuma rakstura ķeršanās pie pirmā gadījuma. Tā ir mērķēšana.
Tas maina domāšanu. Mēs mēdzam iztēloties, ka datu zaglim vajag tavu paroli — kaut ko slepenu, ko tu sargā. Bet šeit paroles nemaz nebija vajadzīgas. Vajadzēja tikai pietiekami daudz patiesu faktu, lai nākamais e-pasts izskatītos ticams. Tā ir tā pati doma, par kuru rakstījām, analizējot eParakstītāja ievainojamību: bīstamākais brīdis ir tad, kad ļaunums slēpjas aiz kaut kā, kam tu jau uzticies.
Ko tas nozīmē tev — pat ja tev nav mašīnas
Šeit nav vietas panikai, bet ir vieta veselīgai piesardzībai uz kādu laiku. Ja tu jebkad esi kaut ko maksājis CSDD — reģistrējis auto, kārtojis tehnisko apskati, mainījis apliecību —, ir vērts uz brīdi kļūt par nedaudz skeptiskāku sava e-pasta un īsziņu lasītāju. Daži vienkārši principi pasargā no gandrīz visiem šādiem scenārijiem:
- Neuzticies saitei, uzticies avotam. Ja pienāk ziņa it kā no CSDD, neatver tajā esošo saiti. Tā vietā pats atver pārlūkā e.csdd.lv vai zvani iestādei pa oficiālo numuru. Īsts rēķins tur būs redzams arī bez saites uzklikšķināšanas.
- Steiga ir brīdinājuma zīme. Krāpnieki gandrīz vienmēr rada spiedienu: “samaksājiet 24 stundu laikā”, “pretējā gadījumā sods”. Īstas iestādes nesteidzina tevi paniski klikšķināt.
- Tas, ka viņi zina tavus datus, neko nepierāda. Šis ir jaunais noteikums pēc šādām noplūdēm. Agrāk pareiza numurzīme vai personas kods šķita pierādījums, ka runā īsta iestāde. Tagad tas vairs tā nav.
- Nekad nedod papildu datus. Ne bankas datus, ne paroles, ne kodus no īsziņām. Neviena iestāde tos neprasīs pa e-pastu vai telefonu.
Šie ieteikumi noder ne tikai saistībā ar CSDD. Tie ir tā pati modrība, kas pasargā no viltus banku ziņām, viltus paku piegādes īsziņām un citiem automatizētiem uzbrukumiem, kas šodien ir ikdiena.
Kas notiek tālāk aiz kulisēm
Notikums nav palicis bez sekām arī iestāžu līmenī. Datu valsts inspekcija (DVI) paziņoja, ka izvērtēs uzbrukuma apstākļus — proti, tā cēloņus, skarto personas datu apjomu un to, kādus tehniskos un organizatoriskos pasākumus CSDD bija ieviesusi, lai šādu incidentu novērstu vai mazinātu. Informāciju par notikušo DVI saņēma ceturtdien un pēc sākotnējā izvērtējuma lems, vai sākt plašāku pārbaudi.
Tas ir svarīgs atgādinājums, ka datu noplūde nav tikai tehniska problēma, kas beidzas ar “caurumu aizlāpīšanu”. Tai ir juridiska un cilvēciska puse — atbildība par to, kā tiek glabāti mums visiem uzticētie dati. Katra iestāde un katrs uzņēmums, kas kaut ko zina par saviem klientiem, ir šo datu glabātājs, un šā gada augusts ir atgādinājums, cik nopietns tas pienākums ir.
Galvenā doma
Kiberuzbrukums CSDD nav stāsts par vīrusu vai izspiestu naudu. Tas ir stāsts par to, ka mūsdienās vērtīgākais nozagtais nereti ir nevis nauda tavā kontā, bet konteksts par tavu dzīvi — pietiekami daudz patiesības, lai nākamais mels izskatītos ticams. Sistēma tika aizlāpīta ātri un profesionāli, paroles palika drošībā, pakalpojumi strādā. Bet konteksts — tavs vārds blakus tavai numurzīmei un tavam maksājumam — jau ir kaut kur ārā, un to vairs nevar atsaukt.
Labā ziņa ir tā, ka pret šo konkrēto draudu vislabākais aizsargs nav tehnoloģija, bet gan attieksme: neliela, veselīga skepse pret ziņu, kas prasa steidzīgi klikšķināt, pat ja — jo īpaši ja — tā zina par tevi pārsteidzoši daudz.
Vēlies, lai tavai organizācijai uzticētie dati būtu glabāti droši un pārdomāti, pirms tas kļūst par virsrakstu? Sazinies ar mums — palīdzēsim izvērtēt, kur tavi svarīgākie dati atrodas un kā tos pasargāt.
Biežāk uzdotie jautājumi par CSDD kiberuzbrukumu
Vai man jāmaina CSDD parole?
Pēc CSDD sniegtās informācijas lietotājvārdi un paroles netika nopludināti, tāpēc mainīt tos šobrīd nav nepieciešams. Ja tomēr izmanto vienu un to pašu paroli vairākās vietnēs, ir laba prakse to nedarīt neatkarīgi no šā incidenta.
Kā atpazīt krāpniecisku ziņu, kas uzdodas par CSDD?
Uzmanies no ziņām, kas rada steigu, prasa spiest uz saites vai ievadīt maksājumu un personas datus. Neatver saiti no ziņas — tā vietā pats ieej vietnē e.csdd.lv vai zvani pa oficiālo numuru. Tas, ka ziņā minēti pareizi tavi dati, vairs nav pierādījums, ka tā ir īsta.
Kādi dati noplūda CSDD kiberuzbrukumā?
Vēsturiskie maksājumu dati par CSDD pakalpojumiem: privātpersonu vārdi un uzvārdi, personas kodi, adreses, automašīnu numurzīmes, kā arī maksājumu summas un datumi. Uzņēmumiem — nosaukumi un reģistrācijas numuri.
Vai CSDD pakalpojumi turpina darboties?
Jā. Gan klātienes, gan e-pakalpojumi darbojas normāli. Uzbrukuma izmantotās metodes ir identificētas un bloķētas, sadarbojoties ar CERT.LV.
