به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این رخداد، حدود دو سوم جمعیت این کشور را تحت تأثیر قرار داده و به استعفای هیئت نظارت این سازمان و اعلام آمادگی مدیر آن برای کنارهگیری انجامیده است.
سازمان ایمنی ترافیک جادهای لتونی (CSDD) روز سهشنبه اعلام کرد بررسیهای انجامشده نشان میدهد مهاجمان به اطلاعات موجود در رسیدهای پرداخت مربوط به سالهای گذشته، از جمله اطلاعاتی که به سال ۲۰۰۸ بازمیگردد، دسترسی پیدا کردهاند.
لتونی کمی بیش از ۱.۸ میلیون نفر جمعیت دارد.
اطلاعات سرقتشده شامل شمارههای شناسایی افراد، شماره ثبت شرکتها، شماره پلاک خودروها، مبالغ و تاریخ پرداختها و نشانیهای درجشده در اسناد ثبت خودرو بوده است.
با این حال، شماره تلفن و آدرس ایمیل کاربران، نامهای کاربری و گذرواژهها تحت تأثیر قرار نگرفتهاند. همچنین در برخی سوابق، اطلاعات نشانی ناقص بوده است.
این سازمان اعلام کرده حمله تأثیری بر فعالیتهای روزمره آن نداشته و خدمات حضوری و آنلاین همچنان در دسترس هستند.
با این حال، تیم واکنش اضطراری رایانهای لتونی (CERT.LV) هشدار داده است که مجرمان میتوانند از اطلاعات سرقتشده برای کلاهبرداری و حملات مهندسی اجتماعی استفاده کنند.
سازمان ایمنی ترافیک جادهای لتونی اعلام کرده تحقیقات برای شناسایی عاملان ادامه دارد.
این سازمان همچنین دسترسی به یکی از خدمات آنلاین جستوجوی مشخصات خودرو از طریق شماره پلاک را محدود کرده است.
در همین حال، یک حمله سایبری دیگر در آخر هفته نیز علیه این سازمان شناسایی شد که به گفته سازمان ایمنی ترافیک جادهای لتونی، به دلیل ارتقای تدابیر امنیتی پس از حمله نخست، دفع شده است.
مقامهای امنیت سایبری لتونی این حمله را پیچیده و هدفمند توصیف کردهاند.
تیم واکنش اضطراری رایانهای لتونی اعلام کرده مهاجمان از یک آسیبپذیری در سامانهای متصل به اینترنت سوءاستفاده کردهاند و برخی الزامات اجباری امنیت سایبری نیز در این سازمان رعایت نشده بود.
این حادثه به یک بحران سیاسی نیز تبدیل شده است.
ادگارز رینکویچس، رئیسجمهور لتونی، این حمله را «تهدیدی قابلتوجه برای امنیت ملی» دانست و خواستار کنارهگیری مدیران سازمان ایمنی ترافیک جادهای لتونی شد.
پس از این اظهارات، هیئت نظارت سازمان استعفای خود را ارائه کرد.
آیوارس آکسنوکس، رئیس سازمان ایمنی ترافیک جادهای لتونی و شهردار پیشین ریگا، نیز اعلام کرد پس از کمک به تکمیل تحقیقات و مدیریت پیامدهای حمله، از سمت خود کنارهگیری خواهد کرد.
با این حال، آکسنوکس تلاش کرده است مسئولیت حادثه را صرفاً متوجه سازمان ایمنی ترافیک جادهای لتونی نداند و به نقش شرکت فناوری و مخابراتی تت (Tet) اشاره کرده است؛ شرکتی که بخشی از زیرساخت فناوری اطلاعات و خدمات نظارتی امنیتی سازمان ایمنی ترافیک جادهای لتونی را تأمین میکند.
وی مدعی شد تت موفق به شناسایی نفوذ یا هشدار درباره آن نشده و کارکنان سازمان ایمنی ترافیک جادهای لتونی خودشان حمله را کشف و ظرف چند ساعت متوقف کردند.
تت این ادعا را رد نکرده اما تأکید کرده برای تعیین مسئولیت، ابتدا باید مشخص شود مهاجمان چگونه و چه زمانی وارد سامانه شدهاند، کدام سیستمها آسیب دیدهاند و نقصهای امنیتی در کدام بخش رخ داده است.
تحقیقات نهادهای امنیت سایبری و حفاظت از داده لتونی ادامه دارد و پلیس این کشور نیز پروندهای کیفری در این زمینه گشوده است.
این حادثه پس از حمله باجافزاری دیگری علیه شرکت دولتی جنگلداری لتونی در ماه ژوئن رخ داده که سامانههای نقشهبرداری و برخی خدمات آن را مختل کرده بود.
