2026.gada 10.augustā veiktā komplicētā kiberuzbrukuma rezultātā CSDD IT sistēmai, trešajai pusei bija neatļauta iespēja piekļūt informācijas sistēmās esošajiem maksājumu kvīšu ietvertajiem klientu datiem, tajā skaitā, personas datiem.
Kiberuzbrukuma rezultātā tika ietekmēti tikai šādi maksājuma kvītīs ietvertie personas dati:
vārds un uzvārds vai uzņēmuma nosaukums;
personas kods vai uzņēmuma reģistrācijas numurs;
maksājuma summa;
maksājuma veikšanas datums;
transportlīdzekļa valsts reģistrācijas numura zīme;
adrese, kas bija reģistrēta pakalpojuma saņemšanas dienā, piemēram, transportlīdzekļa reģistrācijas apliecībā norādītā adrese.
CSDD vērš uzmanību, ka citi klientu personas dati netika ietekmēti, kā:
klienta telefona numurs;
e-pasta adrese;
bankas dati;
pieejas informācija e-CSDD.
Šobrīd CSDD e-pakalpojumos ir iespēja autorizēties tikai ar kādu no drošiem autentifikācijas risinājumiem - eID, eParaksts mobile, eID Scan, Smart-ID vai internetbanku.
Ja kopš 2008.gada ir veikts kāds maksājums par CSDD sniegtajiem pakalpojumiem, pastāv iespēja, ka kiberuzbrukuma rezultātā varēja tikt skarti arī attiecīgā klienta personas dati.
Papildus informējam, ka autorizējoties CSDD e-pakalpojumos e.csdd.lv un atverot sadaļu Citi maksājumi - maksājumu vēsture, ir iespēja apskatīt uz klienta attiecināmos maksājuma norakstus, proti, tajos atspoguļotos personas datus, piebilstot, ka šobrīd vēl tiek precizēts un analizēts kiberuzbrukuma rezultātā ietekmēto aktuālo personas datu kategoriju apjoms, jo ne visi kiberuzbrukuma rezultātā ietekmētie dati ir aktuāli.
Aicinām būt modriem un ievērot publiskajā telpā paustos kiberdrošības speciālistu ieteikumus, saglabājot īpašu piesardzību attiecībā uz savu personas datu izmantošanu, piebilstot, ka ar mūsu personas datiem var tik veiktas dažāda veida krāpnieciskas darbības, tostarp pastāv risks, ka, izmantojot personas kodu, var tikt iniciēti autentifikācijas pieprasījumi ar tādiem elektroniskās identifikācijas līdzekļiem kā Smart-ID.
CSDD sadarbojas ar Valsts policiju, nodrošinot tās rīcībā visu pieejamo informāciju par notikušo kiberuzbrukumu, lai veicinātu kiberuzbrukuma veicēju identificēšanu un saukšanu pie atbildības. Vienlaikus CSDD ir saglabājusi visu tās rīcībā esošo informāciju par kiberuzbrukumu, lai iesniegtu to Datu valsts inspekcijai ar incidentu saistīto apstākļu vispusīgai un pilnvērtīgai izvērtēšanai.
Ievērojot Vispārīgās datu aizsardzības regulas 34. pantā noteikto, CSDD paziņojumu par personas datu aizsardzības pārkāpumu ir publicējusi CSDD tīmekļvietnē.
CSDD atgādina, ka visa aktuālā informācija ir atrodama oficiālajā mājaslapā www.csdd.lv.
Atvainojamies par notikušo un aicinām būt piesardzīgiem.
Mana adrese (protams, kopā ar manu p.k, un mana telefona un mana kiberbankas konta numuriem ir pieejama arī manam dakterim(aptiekai) un manam Atkritumu izvedējam un (iespējams) laika gaitā vēl kādiem dažiem desmitiem vai pat simtiem citu subjektu, kuri man šos manus datus savulaik ir oficiāli pieprasījuši. Ko?