В дирекции отмечают, что кибератака затронула личные данные, содержащиеся в платежных квитанциях, в том числе имя и фамилию или название предприятия, персональный код или регистрационный номер предприятия, сумму и дату платежа, государственный регистрационный номер транспортного средства, а также адрес, зарегистрированный на день получения услуги, например, адрес, указанный в свидетельстве о регистрации транспортного средства.

В то же время ДБДД обращает внимание, что другие личные данные клиентов не были затронуты, в том числе номер телефона, адрес электронной почты, банковские данные и информация для доступа к e-CSDD. Да ну?

В настоящее время в электронных услугах ДБДД можно авторизоваться только с помощью одного из надежных (ой ли надежных?) решений для аутентификации — eID, eParaksts mobile, eID Scan, Smart-ID или интернет-банка.

В дирекции уточнили, что если с 2008 года был совершен какой-либо платеж за услуги ДБДД, есть вероятность, что в результате кибератаки могли быть затронуты и личные данные соответствующего клиента. То есть, все таки могли?

Авторизовавшись в электронных услугах ДБДД e.csdd.lv и открыв раздел «Другие платежи» — «история платежей», можно просмотреть относящиеся к клиенту платежные выписки, то есть отраженные в них личные данные. В настоящее время еще уточняется и анализируется объем категорий актуальных личных данных, затронутых кибератакой, поскольку не все затронутые данные являются актуальными.

Дирекция призывает клиентов следовать рекомендациям специалистов по кибербезопасности, сохраняя особую осторожность в отношении использования своих личных данных. С личными данными могут быть совершены различные мошеннические действия, в том числе существует риск, что с использованием персонального кода могут быть инициированы запросы на аутентификацию с помощью таких средств электронной идентификации, как Smart-ID.

Теперь понятно, почему люди не желают связываться с электронными прибамбасами, и что это не ретроградство? И также становится понятным, почему власти так упорно и даже насильственно навязывают населению электронную повестку дня, и это не просто версия событий?

ДБДД сотрудничает с Государственной полицией, предоставляя в ее распоряжение имеющуюся информацию о произошедшей кибератаке, чтобы способствовать идентификации и привлечению к ответственности злоумышленников. В то же время ДБДД сохранила всю имеющуюся в ее распоряжении информацию о кибератаке, чтобы представить ее Государственной инспекции данных для всесторонней и полноценной оценки обстоятельств, связанных с инцидентом.

Премьер-министр Андрис Кулбергс сообщает в социальных сетях, что взлом произошел с использованием платформы ДБДД Medical, которую около 200 врачей используют для ввода медицинских справок для водителей транспортных средств. Он рассказал, что доступ к Medical ДБДД был возможен по имени пользователя и паролю, одновременно добавляя, что в ДБДД должна была быть безопасная многофакторная аутентификация.

Кулбергс отмечает, что у ДБДД был договор с ООО Tet о кибербезопасности серверов и подключения, но не о защите самого приложения и программного обеспечения CSDD. В то же время учреждение по предотвращению киберинцидентов Cert.lv с января по апрель 2026 года предлагало за скромные деньги установить свои сенсоры, которые автоматически идентифицируют подозрительные аномалии в сети.

В прокуратуру подано заявление о возможной халатности или злом умысле. Правоохранительным органам теперь предстоит выяснить ответственность каждого должностного лица, сказал Кулбергс. «У ДБДД были все возможности для введения кибербезопасности высшего уровня: были финансовые ресурсы, были ИТ-мощности, были знания и специалисты. Однако самоуверенность, халатность и высокомерное отношение к рискам кибербезопасности привели к одной из самых серьезных утечек данных, находящихся в распоряжении государства. Это угрожает не только частной жизни людей, но и безопасности жителей, предприятий и государства, — пишет Кулбергс. — Предупреждения были, но ими не воспользовались».

В ходе кибератаки, которая затронула ДБДД в ночь на 8 августа, были получены личные данные 1,2 миллиона человек и данные примерно 200 000 юридических лиц. Данные были получены из платежей, совершенных на имя за последние 18 лет.

И совет ДБДД, и правление 19 августа 2026 года объявили об отставке. Хороший громоотвод перед выборами! А новые руковолители будут не лучше, и не хуже: такими же.