Search

🚨 CSDD KIBERUZBRUKUMS — NOLAIDĪBA, KURAI IR REĀLAS SEKAS VALSTS DROŠĪBAI Šodien par @CSDD_LV kiberuzbrukumu, tā sekām un to, kas tagad ir jādara. CSDD padome un valde ir atlaistas. Vietā tiks iecelta pagaidu vadība, paralēli nekavējoties sākot konkursus uz pastāvīgo valdi un padomi. 🔴 KAS NOTIKA? ➖️ 8. augustā ap plkst. 3:00 naktī, no piektdienas uz sestdienu, uzbrucējs ielauzās CSDD sistēmā. ➖️ Ielaušanās notika, izmantojot CSDD MEDICAL platformu, kuru aptuveni 200 ārstu izmanto medicīnisko izziņu ievadīšanai transportlīdzekļu vadītājiem. ➖️ Uzbrucējs pa sistēmu netraucēti darbojās sestdien un svētdien. ➖️ Svētdienas vakarā notika apjomīga datu lejupielāde. ➖️ CSDD par aizdomīgām darbībām uzzināja tikai pirmdien. ➖️ Trešdien tika konstatēts, ka notikusi datu zādzība. ➖️ Premjers par notikušo tika informēts tikai trešdien plkst. 17:00. ❗ KĀ TAS VISPĀR BIJA IESPĒJAMS? CSDD bija jābūt drošai daudzfaktoru autentifikācijai. Taču CSDD MEDICAL piekļuve bija iespējama tikai ar parastu lietotājvārdu un paroli. CSDD bija visas iespējas ieviest augstākā līmeņa kiberdrošību: 💶 bija finanšu resursi; 💻 bija IT kapacitāte; 🧠 bija zināšanas un speciālisti. Taču pašpārliecinātība, nolaidība un arogance pret kiberdrošības riskiem ir novedusi pie vienas no nopietnākajām valsts rīcībā esošo datu noplūdēm. Tas apdraud ne tikai cilvēku privātumu, bet arī iedzīvotāju, uzņēmumu un valsts drošību. 📂 KĀDI DATI IR NOPLŪDUŠI? Runa ir par ļoti lielu datu apjomu: ➖️ aptuveni 1,3 miljonu privātpersonu dati; ➖️ aptuveni 200 000 uzņēmumu dati; ➖️ maksājumu informācija par periodu no 2008. līdz 2026. gadam; ➖️ vārds, uzvārds vai uzņēmuma nosaukums; ➖️ personas kods vai uzņēmuma reģistrācijas numurs; ➖️ deklarētā adrese; ➖️ transportlīdzekļa valsts reģistrācijas numurs. Man nav saprotams, kāpēc CSDD vispār bija nepieciešams savos serveros glabāt maksājumu datus kopš 2008. gada, ja normatīvie akti šādu glabāšanu neprasa. 🛡️ BRĪDINĀJUMI BIJA. TOS NEIZMANTOJA. CSDD bija līgums ar TET par serveru un pieslēguma kiberdrošību, bet ne par pašas CSDD lietotnes un programmatūras aizsardzību. Vēl vairāk. https://t.co/Y2dCsXsES5 jau no 2026.g. janvāra līdz aprīlim bija piedāvājis uzstādīt savus sensorus, kas automātiski identificē aizdomīgas anomālijas tīklā. CERT pasākums ir bez maksas. CSDD no tā atteicās. ⚖️ Par iespējamu nolaidību vai ļaunprātību ir iesniegts iesniegums prokuratūrā. Tiesībsargājošajām iestādēm tagad ir jānoskaidro katras amatpersonas atbildība. ✅ KO DARĀM TĀLĀK? Esmu izdevis premjera rezolūciju ar 12 konkrētiem uzdevumiem ministrijām un valsts iestādēm. Galvenie: ➖️ CSDD jāinformē katrs ietekmētais cilvēks un uzņēmums, norādot, kādi konkrēti dati ir noplūduši. ➖️ https://t.co/Y2dCsXsES5 sensoriem jābūt obligāti uzstādītiem visās kritiski svarīgajās valsts sistēmās, lai anomālijas tiktu identificētas savlaicīgi, nevis vairākas dienas pēc ielaušanās. ➖️ Visām kritiskās infrastruktūras un sensitīvu datu iestādēm jāveic pilna mēroga ielaušanās simulācijas jeb penetration testi, lai reāli pārbaudītu sistēmu noturību un atrastu vājās vietas pirms to izdara uzbrucējs. ➖️ Uzdots izvērtēt iespēju ierobežot brīvi pieejamo e-CSDD transportlīdzekļu numurzīmju pārbaudes rīku. ➖️ Uzdots izvērtēt, cik ātri valsts sistēmās iespējams atteikties no personas koda izmantošanas kā lietotājvārda, pārejot uz drošāku identifikācijas risinājumu. ➖️ https://t.co/Y2dCsXsES5 ir iesniedzis sarakstu ar citām valsts iestādēm, kuras līdzīgi atteikušās no piedāvātajiem kiberdrošības pasākumiem. Nākamnedēļ iesim šim sarakstam cauri. Un jautājumi būs nepatīkami. ⚠️ DAUDZ LIELĀKS VALSTS DROŠĪBAS RISKS - amatpersonu deklarācijas Atsevišķi šie dati jau ir sensitīvi. Bet kombinācijā ar citām publiski pieejamām valsts datubāzēm tie kļūst par ļoti efektīvu profilēšanas instrumentu. Amatpersonu deklarāciju informācija VID sistēmā šobrīd ir brīvi caurlūkojama bez lietotāja identificēšanas. Mākslīgā intelekta laikmetā milzīgu datu apjomu apkopošana, strukturēšana un savienošana aizņem nevis mēnešus, bet minūtes. Tas nozīmē, ka šādus datus var sistemātiski vākt un regulāri atjaunot arī Krievijas, Baltkrievijas, Ziemeļkorejas vai citu valstu dienesti. Savienojot CSDD nozagtos datus ar publiski pieejamām deklarācijām un citām datubāzēm, iespējams profilēt: 👮 policistus; 🪖 karavīrus; 🛂 robežsargus; 🕵️ drošības dienestu darbiniekus; 🏛️ amatpersonas un viņu ģimenes. Tas jau ir nacionālās drošības jautājums. Deklarācijām ir jāpaliek sabiedrībai pieejamām, bet es neredzu pamatojumu tam, kāpēc tās būtu masveidā nokopējamas anonīmi. Risinājums var būt ļoti vienkāršs — informācija paliek publiska, bet piekļuve notiek pēc autentificēšanās, piemēram, ar savu profilu https://t.co/2abj1S4l9U. 🌲 UN VĒL NEESMU AIZMIRSIS @valstsmezi KIBERUZBRUKUMU No zemkopības ministra @ArmandsKrauze sagaidu konkrētu atbildi: kurš Latvijas valsts mežos bija atbildīgs par serveru programmatūras sistemātisku neatjaunināšanu, kas ļāva uzbrucējam izmantot ievainojamības? Nākamnedēļ vēlos uz galda: ➖️ atbildīgās amatpersonas vārdu un uzvārdu; ➖️ skaidrojumu, kā tas tika pieļauts; ➖️ informāciju, kādas sekas un atbildība tam sekos. 🇱🇻 MĒS NEDZĪVOJAM MIERA LAIKA DIGITĀLAJĀ VIDĒ Latvija dzīvo pastāvīga hibrīdapdraudējuma apstākļos. Mums blakus atrodas agresorvalstis, kas izmanto visas iespējamās metodes pret mūsu valsti. Vienlaikus mākslīgais intelekts ir padarījis kiberuzbrukumu sagatavošanu, automatizēšanu un datu apstrādi daudz vienkāršāku. Tāpēc attieksme — “gan jau ar mums nekas nenotiks” — valsts pārvaldē vairs nav pieļaujama. Kiberdrošība nav IT nodaļas tehnisks jautājums. Tā ir valsts drošība. ❓ UN MAN IR JAUTĀJUMI ARĪ PAR NKC NACIONĀLO KIBERDROŠĪBAS CENTRU Man interesē, kā var būt tā, ka Nacionālais kiberdrošības centrs, kura rīcībā 2025. gadā bija ap 20 miljoniem eiro, bet 2026. gadā jau ap 28 miljoniem eiro, nav spējis panākt būtiski augstāku valsts sistēmu noturību pret šādiem uzbrukumiem? Tas ir ļoti nopietns finansējums. Aptuveni puse no sabiedrisko televīzijas un radio mediju budžeta. Pie šāda finansējuma ir jābūt arī izmērāmam rezultātam: ✅ cik iestādes reāli pārbaudītas; ✅ cik ievainojamību novērstas; ✅ cik sistēmās ieviesta daudzfaktoru autentifikācija; ✅ cik iestādēm uzstādīti https://t.co/Y2dCsXsES5 sensori; ✅ cik veikti reāli kiberuzbrukumu simulācijas testi; ✅ un kurš atbild, ja zināmi riski gadiem paliek nenovērsti. Man ir jautājumi. Un es sagaidu ļoti konkrētas atbildes. Kiberdrošību nevar sakārtot ar prezentācijām, stratēģijām un atskaitēm. #Kiberdrošība #CSDD #DatuNoplūde

No 7. līdz 8. augustam hakeri uzbruka CSDD serveriem un eksfiltrēja no tiem 1,2 miljonu cilvēku personas datus un apmēram 150 tūkstošu juridisko personu reģistrācijas numurus. Šajā video es izskaidroju vienu no ievainojamībām, kas eksistēja CSDD serveros. https://t.co/w7yL2k88cM #cybersecurity #databreach #CSDD

U New Jerseyju je otkriveno da je oko 6600 nedržavljana pogreškom registrirano za glasanje zbog softverskog kvara u sustavu Komisije za motorna vozila, a guvernerka Mikie Sherrill najavila je istragu i uklanjanje tih registracija, dok je istovremeno istaknula zabrinutost zbog propusta u transparentnosti vlasti. #newjersey #američkiizbori #MikieSherrill

Jedan Zagrepčanin pokušava izbjeći kaznu za parkiranje prekrivanjem registarske oznake, što je zakonom zabranjeno i može rezultirati novčanim sankcijama do 2000 eura, a snimljen je dok to radi i objavljen na Facebook stranici Prometne zgode i nezgode. #Zagrebparking #kazne #registracija

USKOK je pokrenuo istragu protiv policajca zbog sumnje da je radio za narko-klan Marka Benzona, a tereti se za zloupotrebu položaja i ovlasti pružajući povjerljive informacije o registracijama automobila dilerima droge putem kriptirane komunikacije. #USKOK #korupcija #zlouporaba položaja

V Sloveniji se število prvih registracij povsem električnih avtomobilov drastično povečuje, saj je junija 2026 doseglo 1690, kar pomeni močan porast v primerjavi z 551 registracijami v istem mesecu lani, kar kaže na rastočo priljubljenost električnih vozil kljub naraščajočim cenam nafte. #električniavtomobili #cenenafte #trajnostnagospodarstvo

Latvijā kopš aprīļa ir ieviestas stingrākas prasības pašgājēju velosipēdu reģistrācijai un apdrošināšanai, jo tehnikas attīstība apsteidz likumdošanu, radot nepieciešamību pielāgot noteikumus jaunajiem mikromobilitātes rīkiem un nodrošināt satiksmes drošību. #mikromobilitāte #pašgājējuvelosipēdi #likumdošana

Sramota na eni sami fotografiji. Na enem fizičnem mestu, poštni predalčnik v enem izmed blokov v Novi Gorici je na enem kosu papirja naštetih več kot 60 pravnih subjektov. D.O.O.-ji, S.P.-ji, “logistika”, “servis”, “commerce”… Vse skupaj na enem naslovu. Papirji štrlijo iz rež, seznam pa se vleče navzdol kot dokaz sistema, ki je popolnoma odpovedal. To so pravi “poštni nabiralniki”, en sam naslov, ki ga uporablja 10, 50, 80 ali 100+ podjetij hkrati. Brez pisarne. Brez skladišča. Brez dejanske prisotnosti. Samo poštni predal in registracija. Idealno za davčne utaje, veriženje podjetij, pranje denarja in skrivanje resničnih lastnikov. To ni več “siva cona”, je odprta rana slovenskega poslovnega okolja, ki jo izkoriščajo predvsem tujerodni prišleki. Pošteni podjetniki, ki plačujejo davke, imajo najemnino in dejansko delajo na svojem naslovu, so v tem sistemu v očitno slabšem položaju. Upam, da bo sedanja vlada končno naredila konec “poštnim nabiralnikom” z več kot 10 ali 100 pravnimi subjekti na enem samem naslovu. Dovolj je bilo že tega, da se Slovenija spreminja v raj za papirnata podjetja. Čas je za red. #Slovenija #Gospodarstvo #PravnaPodjetja

Eiropas Savienības jaunais migrācijas pakts, kas paredz vienotus noteikumus patvēruma piešķiršanai un migrantu reģistrācijai, vēl nav pilnībā īstenots nevienā dalībvalstī, tostarp Latvijā, un tāpēc Eiropas Komisija norāda uz reformu kavēšanos, neskatoties uz to, ka nekādas sankcijas nav plānotas. #migrācija #patvērums #EiropasSavienība

U teškoj prometnoj nesreći kod Udbine, u kojoj je vozilo bugarskih registracija, za koje se sumnjalo da prevozi ilegalne imigrante, sudjelovalo, poginula je jedna osoba, devet ih je ozlijeđeno, dok je vozač, koji je pobjegao s mjesta nesreće, naknadno pronađen i uhvaćen u šumi. #prometnenesreća #ozlijeđeni #Policija

U teškoj prometnoj nesreći u Podudbini, koja se dogodila tijekom pokušaja krijumčarenja migranata, jedna osoba je poginula, devet ih je ozlijeđeno, a dvoje ozlijeđenih se nalazi u životnoj opasnosti i trenutno su podvrgnuti operacijama u Općoj bolnici Gospić, dok je vozač automobila bugarskih registracija uhvaćen nakon što je pobjegao s mjesta nesreće. #prometnaNesreća #ozlijeđeni #Udbina

Vilniuje šį savaitgalį, vykstant LGBTQ+ eitynėms ir kitiems renginiams, bus sustiprintos policijos pajėgos, o protesto akcijos metu bus reiškiamas pasipiktinimas dėl teisinio proceso vilkinimo, susijusio su tos pačios lyties porų partnerysčių registracija. #LGBTQ #Vilnius #eitynės

Gotovo 10.000 građana u Hrvatskoj zatražilo je zabranu pristupa igrama na sreću putem Registra isključenih igrača, a većina zahtjeva podnesena je za trajno isključenje putem sustava e-Građani otkako je registracija pokrenuta u kolovozu 2025. godine. #registarisključenihigrača #kockanje #ovisnostokockanju

U zrakoplovnoj nesreći kod Medulina poginule su četiri osobe, a istražitelji će utvrditi uzroke pada manjeg aviona njemačkih registracija kroz preliminarnu istragu koja će biti dovršena unutar 30 dana, pri čemu ravnateljica Agencije za istraživanje nesreća ističe da je ljudski faktor uvijek kombiniran sa sistemskim čimbenikom. #zrakoplovnaNesreća #istraživanje #Medulin