Kāds sakars privātu datu noplūdei no CSDD ar vienmēr publiskām amatpersonu deklarācijām??? Var jau censties skaļu notikumu aizsegā piesegt kaut ko ar kaut ko, bet nu tik rupji. Kapēc jāierobežo tām pieeja? Jo Ziemeļkoreja var tās apskatīties. Nopietni? Tādi argumenti? @AndrisKulbergs ar katru dienu aizvien labāk sāk parādīt savu līmeni. #Privātums #DatuNoplūde #Amatpersonas
🚨 CSDD KIBERUZBRUKUMS — NOLAIDĪBA, KURAI IR REĀLAS SEKAS VALSTS DROŠĪBAI Šodien par @CSDD_LV kiberuzbrukumu, tā sekām un to, kas tagad ir jādara. CSDD padome un valde ir atlaistas. Vietā tiks iecelta pagaidu vadība, paralēli nekavējoties sākot konkursus uz pastāvīgo valdi un padomi. 🔴 KAS NOTIKA? ➖️ 8. augustā ap plkst. 3:00 naktī, no piektdienas uz sestdienu, uzbrucējs ielauzās CSDD sistēmā. ➖️ Ielaušanās notika, izmantojot CSDD MEDICAL platformu, kuru aptuveni 200 ārstu izmanto medicīnisko izziņu ievadīšanai transportlīdzekļu vadītājiem. ➖️ Uzbrucējs pa sistēmu netraucēti darbojās sestdien un svētdien. ➖️ Svētdienas vakarā notika apjomīga datu lejupielāde. ➖️ CSDD par aizdomīgām darbībām uzzināja tikai pirmdien. ➖️ Trešdien tika konstatēts, ka notikusi datu zādzība. ➖️ Premjers par notikušo tika informēts tikai trešdien plkst. 17:00. ❗ KĀ TAS VISPĀR BIJA IESPĒJAMS? CSDD bija jābūt drošai daudzfaktoru autentifikācijai. Taču CSDD MEDICAL piekļuve bija iespējama tikai ar parastu lietotājvārdu un paroli. CSDD bija visas iespējas ieviest augstākā līmeņa kiberdrošību: 💶 bija finanšu resursi; 💻 bija IT kapacitāte; 🧠 bija zināšanas un speciālisti. Taču pašpārliecinātība, nolaidība un arogance pret kiberdrošības riskiem ir novedusi pie vienas no nopietnākajām valsts rīcībā esošo datu noplūdēm. Tas apdraud ne tikai cilvēku privātumu, bet arī iedzīvotāju, uzņēmumu un valsts drošību. 📂 KĀDI DATI IR NOPLŪDUŠI? Runa ir par ļoti lielu datu apjomu: ➖️ aptuveni 1,3 miljonu privātpersonu dati; ➖️ aptuveni 200 000 uzņēmumu dati; ➖️ maksājumu informācija par periodu no 2008. līdz 2026. gadam; ➖️ vārds, uzvārds vai uzņēmuma nosaukums; ➖️ personas kods vai uzņēmuma reģistrācijas numurs; ➖️ deklarētā adrese; ➖️ transportlīdzekļa valsts reģistrācijas numurs. Man nav saprotams, kāpēc CSDD vispār bija nepieciešams savos serveros glabāt maksājumu datus kopš 2008. gada, ja normatīvie akti šādu glabāšanu neprasa. 🛡️ BRĪDINĀJUMI BIJA. TOS NEIZMANTOJA. CSDD bija līgums ar TET par serveru un pieslēguma kiberdrošību, bet ne par pašas CSDD lietotnes un programmatūras aizsardzību. Vēl vairāk. https://t.co/Y2dCsXsES5 jau no 2026.g. janvāra līdz aprīlim bija piedāvājis uzstādīt savus sensorus, kas automātiski identificē aizdomīgas anomālijas tīklā. CERT pasākums ir bez maksas. CSDD no tā atteicās. ⚖️ Par iespējamu nolaidību vai ļaunprātību ir iesniegts iesniegums prokuratūrā. Tiesībsargājošajām iestādēm tagad ir jānoskaidro katras amatpersonas atbildība. ✅ KO DARĀM TĀLĀK? Esmu izdevis premjera rezolūciju ar 12 konkrētiem uzdevumiem ministrijām un valsts iestādēm. Galvenie: ➖️ CSDD jāinformē katrs ietekmētais cilvēks un uzņēmums, norādot, kādi konkrēti dati ir noplūduši. ➖️ https://t.co/Y2dCsXsES5 sensoriem jābūt obligāti uzstādītiem visās kritiski svarīgajās valsts sistēmās, lai anomālijas tiktu identificētas savlaicīgi, nevis vairākas dienas pēc ielaušanās. ➖️ Visām kritiskās infrastruktūras un sensitīvu datu iestādēm jāveic pilna mēroga ielaušanās simulācijas jeb penetration testi, lai reāli pārbaudītu sistēmu noturību un atrastu vājās vietas pirms to izdara uzbrucējs. ➖️ Uzdots izvērtēt iespēju ierobežot brīvi pieejamo e-CSDD transportlīdzekļu numurzīmju pārbaudes rīku. ➖️ Uzdots izvērtēt, cik ātri valsts sistēmās iespējams atteikties no personas koda izmantošanas kā lietotājvārda, pārejot uz drošāku identifikācijas risinājumu. ➖️ https://t.co/Y2dCsXsES5 ir iesniedzis sarakstu ar citām valsts iestādēm, kuras līdzīgi atteikušās no piedāvātajiem kiberdrošības pasākumiem. Nākamnedēļ iesim šim sarakstam cauri. Un jautājumi būs nepatīkami. ⚠️ DAUDZ LIELĀKS VALSTS DROŠĪBAS RISKS - amatpersonu deklarācijas Atsevišķi šie dati jau ir sensitīvi. Bet kombinācijā ar citām publiski pieejamām valsts datubāzēm tie kļūst par ļoti efektīvu profilēšanas instrumentu. Amatpersonu deklarāciju informācija VID sistēmā šobrīd ir brīvi caurlūkojama bez lietotāja identificēšanas. Mākslīgā intelekta laikmetā milzīgu datu apjomu apkopošana, strukturēšana un savienošana aizņem nevis mēnešus, bet minūtes. Tas nozīmē, ka šādus datus var sistemātiski vākt un regulāri atjaunot arī Krievijas, Baltkrievijas, Ziemeļkorejas vai citu valstu dienesti. Savienojot CSDD nozagtos datus ar publiski pieejamām deklarācijām un citām datubāzēm, iespējams profilēt: 👮 policistus; 🪖 karavīrus; 🛂 robežsargus; 🕵️ drošības dienestu darbiniekus; 🏛️ amatpersonas un viņu ģimenes. Tas jau ir nacionālās drošības jautājums. Deklarācijām ir jāpaliek sabiedrībai pieejamām, bet es neredzu pamatojumu tam, kāpēc tās būtu masveidā nokopējamas anonīmi. Risinājums var būt ļoti vienkāršs — informācija paliek publiska, bet piekļuve notiek pēc autentificēšanās, piemēram, ar savu profilu https://t.co/2abj1S4l9U. 🌲 UN VĒL NEESMU AIZMIRSIS @valstsmezi KIBERUZBRUKUMU No zemkopības ministra @ArmandsKrauze sagaidu konkrētu atbildi: kurš Latvijas valsts mežos bija atbildīgs par serveru programmatūras sistemātisku neatjaunināšanu, kas ļāva uzbrucējam izmantot ievainojamības? Nākamnedēļ vēlos uz galda: ➖️ atbildīgās amatpersonas vārdu un uzvārdu; ➖️ skaidrojumu, kā tas tika pieļauts; ➖️ informāciju, kādas sekas un atbildība tam sekos. 🇱🇻 MĒS NEDZĪVOJAM MIERA LAIKA DIGITĀLAJĀ VIDĒ Latvija dzīvo pastāvīga hibrīdapdraudējuma apstākļos. Mums blakus atrodas agresorvalstis, kas izmanto visas iespējamās metodes pret mūsu valsti. Vienlaikus mākslīgais intelekts ir padarījis kiberuzbrukumu sagatavošanu, automatizēšanu un datu apstrādi daudz vienkāršāku. Tāpēc attieksme — “gan jau ar mums nekas nenotiks” — valsts pārvaldē vairs nav pieļaujama. Kiberdrošība nav IT nodaļas tehnisks jautājums. Tā ir valsts drošība. ❓ UN MAN IR JAUTĀJUMI ARĪ PAR NKC NACIONĀLO KIBERDROŠĪBAS CENTRU Man interesē, kā var būt tā, ka Nacionālais kiberdrošības centrs, kura rīcībā 2025. gadā bija ap 20 miljoniem eiro, bet 2026. gadā jau ap 28 miljoniem eiro, nav spējis panākt būtiski augstāku valsts sistēmu noturību pret šādiem uzbrukumiem? Tas ir ļoti nopietns finansējums. Aptuveni puse no sabiedrisko televīzijas un radio mediju budžeta. Pie šāda finansējuma ir jābūt arī izmērāmam rezultātam: ✅ cik iestādes reāli pārbaudītas; ✅ cik ievainojamību novērstas; ✅ cik sistēmās ieviesta daudzfaktoru autentifikācija; ✅ cik iestādēm uzstādīti https://t.co/Y2dCsXsES5 sensori; ✅ cik veikti reāli kiberuzbrukumu simulācijas testi; ✅ un kurš atbild, ja zināmi riski gadiem paliek nenovērsti. Man ir jautājumi. Un es sagaidu ļoti konkrētas atbildes. Kiberdrošību nevar sakārtot ar prezentācijām, stratēģijām un atskaitēm. #Kiberdrošība #CSDD #DatuNoplūde
South Korea's Defense Minister An Kyu-beck announced that North Korea may have between 80 and 120 nuclear warheads, which is twice the figure previously mentioned by U.S. President Donald Trump; however, South Korea does not officially recognize Pyongyang as a nuclear state. (translated)
Estimates suggest that North Korea has between 80 to 120 nuclear warheads, which is significantly more than the 57 nuclear weapons indicated by U.S. President Donald Trump, while the South Korean government officially does not recognize North Korea as a nuclear state. (translated)
The tramps confirmed plans to meet with Kim Jong-un, stating that North Korea has 57 nuclear weapons, while Kim Yo-jong indicated that she is not aware of her brother's contact with the U.S. president, but emphasized that the relationship between the two leaders is still good. (translated)
Russian Foreign Minister Sergei Lavrov announced collaboration between Russia and North Korea to establish a new world order based on multipolarity and respect for national interests, and also emphasized the military assistance provided, which has continued since the full-scale invasion of Ukraine. (translated)
Ukrainian military intelligence reports that North Korea plans to send a large number of troops to Russia, expanding the existing contingent of 30,000 to 50,000 North Korean soldiers to ensure the protection of Russia's borders and carry out logistics for the preparation of military facilities. (translated)
The North Korean intelligence agency has announced that the country plans to send a significant number of soldiers to Russia to supplement the existing contingent, in order to secure the Russian border and support military operations. (translated)
South Korean President Lee Jae-myung calls for talks with North Korea to resolve the issues of the nuclear program and to conclude a peace treaty that would end the long-standing technical state of war on the Korean Peninsula. (translated)
North Korea launched a ballistic missile toward the Sea of Japan on Wednesday, marking the second such incident in less than a week, according to South Korean and Japanese authorities. (translated)
North Korea launched a ballistic missile on Wednesday from the Wonsan area into the Sea of Japan, marking the second such incident in less than a week, South Korean and Japanese officials report. (translated)
Ukrainian President Volodymyr Zelensky announced that Russia is now using ballistic missiles supplied by North Korea in attacks on Ukraine, including a recent strike in Zaporizhzhia, and plans to deploy additional North Korean troops on its territory, creating a new threat to the region. (translated)
Ukrainian President Volodymyr Zelensky announced that Russia is no longer a safe strategic rear for the first time in history, as it relies on North Korean soldiers and ballistic missiles being used to increase threats to other countries, including Japan and South Korea. (translated)
Ukrainian President Volodymyr Zelensky's statement that Ukraine does not plan to give up Donbas and added that Russian President Vladimir Putin must achieve victory to maintain support in his country could include secret Russian mobilization plans and an increase in military support from North Korea. (translated)
Russia plans to deploy a North Korean missile unit in the Voronezh region with approximately 90 North Korean soldiers to receive 120 ballistic missiles and six launchers, according to the Ukrainian Main Intelligence Directorate. (translated)
Ukrainian intelligence indicates that North Korean soldiers may be deployed in the Voronezh region, while Pyongyang has sent a new batch of missiles to Russia with 40 missiles, and high-level talks regarding the deployment of missile units are expected next month. (translated)
Concerns are growing that Russia, by exchanging soldiers with North Korea, could pass on modern drone technology to Pyongyang, increasing threats to South Korea and promoting the development and use of unmanned aerial vehicles by North Korea. (translated)
Raksts aptver Karu Ukrainā, kas sākās 2022. gada februārī, un tā attīstību, tostarp ukraiņu pretestību, Krievijas offensīvas sekas, kā arī starptautisko reakciju un iesaistīšanos, iekļaujot Ziemeļkorejas un Ķīnas algotņus. #Ukraina #Krievija #karadarbība
Es norādīju, ka Krievija palīdz Ziemeļkorejai apgūt kara vešanas prasmes; tā uzlabo Ziemeļkorejas ieročus un sniedz tai pieredzi reālā ieroču lietošanā. Mums ir arī informācija par iespējamu Krievijas palīdzību Irānai pašreizējā Tuvo Austrumu konfliktā.
Ukrainas prezidents Volodymyrs Zelenskis apgalvoja, ka Ziemeļkoreja gatavojas nosūtīt Krievijai vēl 30 000 karavīru un jaunus ieročus, kas rada draudus arī Āzijas valstīm, un uzsvēra, ka Krievija palīdz Ziemeļkorejai apgūt kara vešanas prasmes. #Krievija #Ziemeļkoreja #militārāsadarbība
