Валайнис потребовал от Tet и Possessor объяснений по поводу киберинцидента; Ринкевич попросил прокуратуру проверить действия должностных лиц CSDD

Бизнес

Rus.Delfi.lv

Министр экономики Викторс Валайнис ("Союз "зеленых" и крестьян") поручил правлению компании SIA Publisko aktīvu pārvaldītājs Possessor совместно с советом телекоммуникационной и технологической компании Tet подготовить отчет об имеющейся у Tet информации в связи с киберинцидентом в Дирекции безопасности дорожного движения ( CSDD ), свидетельствует запись Валайниса в соцсети X.

Валайнис сообщил, что в среду в 16:00 встретится с правлением Possessor и советом Tet, чтобы принять решение о дальнейших действиях.

Президент Латвии Эдгарс Ринкевич, в свою очередь, направил письмо генеральному прокурору с просьбой в предусмотренном Законом о прокуратуре порядке проверить действия должностных лиц CSDD по обеспечению безопасности данных.

Как подчеркнул президент во вторник на пресс-конференции после встречи с премьер-министром Андрисом Кулбергсом ("Объединенный список"), произошедшая кибератака и масштабная утечка данных — это "скандальный" случай, причем речь идет не только об атаке, но и об ответственности должностных лиц.

Ринкевич отметил, что независимо от того, передана ли какая-либо функция внешнему поставщику услуг, за основные вопросы деятельности учреждения отвечает само учреждение и его правление. Президент также заявил, что ему неприемлема позиция председателя правления CSDD Айварса Аксенокса, согласно которой "в CSDD все было в порядке, а остальные — дураки".

Он подчеркнул, что ставшая достоянием общественности информация свидетельствует об отказе CSDD пользоваться услугами, советами и поддержкой учреждения по предотвращению инцидентов в сфере безопасности информационных технологий Cert.lv . Кроме того, по словам президента, информацию о произошедшем в течение длительного времени скрывали как от общества, так и от ответственных должностных лиц, а предусмотренные в подобных случаях действия и тесты специалистов по информационным технологиям не проводились.

Ринкевич также подчеркнул, что государство должно активно отреагировать на произошедшее и принять меры, чтобы подобные инциденты не повторялись.

Президент также сообщил, что изменил и уточнил повестку заседания Совета национальной безопасности в среду, пригласив на него министра сообщения Рихарда Козловскиса ("Новое Единство") и председателя правления CSDD.

В среду в интервью передаче Латвийского телевидения Rīta panorāma Аксенокс, который к настоящему моменту объявил об отставке правления CSDD, заявил, что компания Tet, контролирующая инфраструктуру информационных технологий (IT) CSDD, не обнаружила кибератаку.

Аксенокс сообщил, что CSDD заключила пятилетний договор с Tet, согласно которому Tet обеспечивает инфраструктуру CSDD, ее обслуживание и непрерывный контроль, в том числе работу межсетевого экрана и мониторинг инцидентов. Однако в момент кибератаки CSDD не получила от Tet никаких сообщений. Сейчас идет пятый год действия договора.

"Никто об этом не знал, хотя это входило в их [Tet] обязанности. Мы ежемесячно платим этой компании большие деньги за этот контроль", — заявил Аксенокс, добавив, что атаку обнаружили сами специалисты CSDD и в течение нескольких часов она была остановлена.

Согласно информации в Системе электронных закупок (EIS), первоначальная сумма заключенного в феврале 2022 года договора с Tet по итогам объявленного CSDD открытого конкурса на оказание услуг по обеспечению и управлению инфраструктурой информационных технологий государственного регистра транспортных средств и их водителей составляла 8,989 млн евро без налога на добавленную стоимость (НДС).

Tet получила право заключить договор, поскольку ее предложение было признано наиболее экономически выгодным и набрало наибольшее количество баллов — 85 из 100 возможных. В том числе за предложенную цену Tet получила максимально возможные 40 баллов, а за оценку рисков предложения — 45 из 60 возможных.

Весной 2025 года общая сумма договора была увеличена до 9,043 млн евро без НДС.

Опубликованная в EIS информация также свидетельствует, что Tet привлекла к исполнению соответствующего договора субподрядчиков — Corporate Systems и Kyndryl Latvia.

Читайте Delfi в Facebook , Instagram и Telegram !