Данные были получены из платежей, совершенных на имя дирекции за последние 18 лет.

Премьер-министр Андрис Кулбергс не исключил, что это могла быть и кибератака на Латвию, осуществленная другим государством, поскольку конкретный злоумышленник пока не известен.

ДБДД и Cert.lv обращают внимание общества на риски мошенничества и призывают проявлять особую осторожность при получении сообщений, электронных писем или телефонных звонков, которые якобы отправлены от имени ДБДД или других учреждений. Людей призывают обращать внимание не только на содержание сообщения, но и на качество языка и правописания, особенно на отображение личных имен, адресов и других данных. Также не следует открывать ссылки из полученных сообщений или электронных писем.

Тейванс сообщил, что инцидент произошел в ночь на 8 августа 2026 года, однако ДБДД сообщила об инциденте Cert.lv 10 августа 2026 года вечером, что объясняется тем, что инцидент произошел в выходные. Он указал, что причиной кибератаки является уязвимость в доступной через интернет информационной системе ДБДД, которая не была устранена и, по текущей информации, не была обнаружена ранее. В ходе расследования было установлено, что не были соблюдены несколько требований, установленных кабинетом министров, например, для систем класса А должны проводиться тесты на проникновение и использоваться многофакторная аутентификация.

Информация, содержащаяся в утекших записях, включает персональный код или регистрационный номер предприятия, имя и фамилию или название предприятия, сумму платежа, дату совершения платежа, государственный регистрационный номер транспортного средства, адрес, который был зарегистрирован на день получения услуги, например, адрес, указанный в свидетельстве о регистрации транспортного средства. «Платежная информация, например, банковские счета или другая информация, которая создала бы немедленную угрозу денежных потерь для общества, не обнаружена, однако риски, когда эта информация попадает в руки злоумышленника, все же существуют», — добавил он. Людям следует быть осторожными с такими решениями для аутентификации, как, например, e-paraksts и Smart ID, в которых именем пользователя часто является персональный код. Поэтому нужно обращать внимание на случаи, когда на мобильном устройстве появляется процесс аутентификации, который пользователь не инициировал.

«Непосредственной угрозы дальнейшей утечки данных нет, но она может возникнуть, если мошенники попытаются аутентифицироваться от вашего имени, например, в e-csdd и других системах. Получив такой запрос, обратите на него внимание. Если вы сами не инициировали этот процесс аутентификации, не подтверждайте его», — сказал Тейванс.

Кулбергс сказал, что ситуация гораздо серьезнее, чем это представлялось до сих пор. Он признал, что информацию о кибератаке он получил только 12 августа 2026 года от руководителя Бюро по защите Сатверсме (БЗС). Премьер также выразил мнение, что в случае с ДБДД не был в достаточной мере учтен случай АО Latvijas valsts meži (LVM), которое также недавно подверглось масштабной кибератаке. «Вместо того чтобы максимально быстро предлагать решения этой проблемы, мы пытаемся скрыть следы и прикрыть задницы, несмотря на то, что это инфраструктура класса А, к которой следует относиться с высочайшим чувством ответственности», — сказал Кулбергс. По его словам, ЦСДД является примером того, как проблема в очередной раз была запущена и проявлено безответственное отношение к данным жителей. А как иначе, если за это никто не несет ответственности? Но вообще за такое бьют по репе…

Министерству обороны поручено внести поправки в соответствующие правила кабинета министров, чтобы услуга Cert.lv стала обязательной для всей критической инфраструктуры. Также министерству поручено создать круглосуточный национальный центр кибербезопасности. Кулбергс также выразил мнение, что правление и совет ДБДД должны нести полную ответственность за произошедшее, поэтому он поручил министру сообщения оценить соответствие правления и совета ДБДД.

Руководство Дирекции безопасности дорожного движения (ДБДД) не может продолжать работу после массовой утечки данных, считает президент Эдгар Ринкевич. В социальных сетях он заявил, что кибератака на информационные системы ДБДД и массовая утечка данных являются существенной угрозой национальной безопасности. По мнению Ринкевича, репутация ДБДД и доверие общества к этому учреждению подорваны.

Госполиция начала уголовный процесс по факту кибератаки на Дирекцию безопасности дорожного движения (ДБДД). Полиция еще на прошлой неделе сообщила, что по своей инициативе начала ведомственную проверку, а 18 августа 2026 года в полиции подтвердили, что начат уголовный процесс по двум статьям Уголовного закона — «Самовольный доступ к автоматизированной системе обработки данных» и «Незаконные действия с устройствами воздействия на ресурсы автоматизированной системы обработки данных». В настоящее время неясно, с какой целью были получены данные ДБДД, также нет информации о том, что произошла публичная утечка данных.

Фото: LETA.