Search

🇱🇻🖥️Piecas reizes prasīju "kas ir atbildīgais?" Premjers pats to izstāstīja labāk, nekā es jebkad varētu. Preses konferencē par kiberuzbrukumu Latvijas valsts mežiem Andris Kulbergs atzīst: "Piecas reizes šodien prasīju, un atbildīgais ir NKC." Piecas reizes. Vienā sēdē. Premjers savā paša valdībā nespēj noskaidrot, kurš par ko atbild. Un tālāk vēl godīgāk: "mums reāli iztrūkst viena atbildīgā. Jo viens uz otru šobrīd skatās." Tieši tā. Kad par lietu atbild sistēma, neatbild neviens. 11. jūnijā hakeris ielaužas. 25. jūnijā beidzot sanāk sēde. Divas nedēļas kritiskā infrastruktūra stāv atvērta, un — premjera paša vārdiem — "Jāņa ugunskurs un sēdēšana pie alus krūzes ļāva šim hakerim darboties nepamanītam." Bet risinājums? Vēl viena sēde. 30. jūlijā. Vēl viens ziņojums Ministru kabinetam. Vēl darba grupas, vēl "ceļa kartes", vēl auditi par auditiem. Kad četrām piektdaļām iestāžu nav pat darbības nepārtrauktības plāna, atbilde ir uztaisīt vēl vienu papīru. Un tad pati atzīšanās, kas visu izsaka: 570 miljoni nodedzināti "AirBaltic", jo "nevarējām noalgot attiecīga līmeņa speciālistu". Valsts, kas gatava zaudēt miljonus, tikai lai neizietu ārpus savām "kastītēm un limitiem". Tā nav kiberdrošības krīze. Tā ir bezatbildības sistēma, kas ēd pati sevi. Ja par katru lietu atbildētu tieši viens cilvēks — ar vārdu un uzvārdu — premjeram nebūtu jāprasa piecas reizes. Būtu pie kā aiziet un pajautāt: kur ir rezultāts? https://t.co/8Ekfto56D3 #Kiberdrošība #Atbildība #Latvija

Hakeris iekļuva Latvijas Valsts mežu (LVM) sistēmā 11. jūnijā, bet reālas darbības uzsāka tikai 22. jūnijā, radot satraukumu par nepietiekamu kiberdrošību un atbildības trūkumu, jo valdība un atbildīgās iestādes joprojām noskaidro situācijas detaļas un izmeklēšanu veic sadarbībā ar kiberincidentu novēršanas iestādi Cert.lv. #Кибератака #Кибербезопасность #LatvijasValstsMeži

Ja Valsts policija publiski nepierādīs, ka Elviss Strazdiņš ir uz vienu roku ar hakeriem, kuri uzlauza “Latvijas Valsts meži” informāciju tehnoloģiju sistēmu, vai tieši viņš ir meklētais hakeris, tad A.Rukam ir jāmeklē cits darbs kopā ar visiem atbildīgajiem par E.S. aizturēšanu. #Latvija #hakeri #policija

Ja kādam ir versijas, kāpēc Valsts policija tik mežonīgi operatīvi papildināja lietu ar 279. pantu pret @elnormous, lūdzu dodiet ziņu (var uz [email protected]) Vienlaikus nav pievienots (varbūt izdalīts atsevišķi?) acīmredzams 197. pants par nolaidību. Hakeris iegāja LVM tīklā, izmantojot 2 gadus zināmu ievainojamību, nevis 0-day. #ValstsPolicija #kibernoziedzība #drošība

Izrādās nedrīkst rakstīt vai zvanīt krāpniekam un izlikties par LVM pārstāvi. Interesanti tikai kuru Krimināllikuma pantu pie šī pievilkt cenšās, man īsti pat ideju nav zem kā to varētu pabāzt. Bet nu gan jau atradīs radošu pieeju. Panta trūkums gan acīm redzot nav kavējis tiesu iedot sankciju kratīšanai, bet nu tas sīkums, pie tā jau pierasts, gan jau klausās arī utt. Kopumā absolūts stulbums. Tā vietā, lai gudri sadarbotos ar cilvēku, kura rīcībā ir informācija un izeja uz hakeri, izplānotu kādu operatīvu kombināciju kā to gudri izmantot, lai noķertu vainīgo, uztaisa skandālu un apcērš iespējami derīgu pavedienu. Bet nu nekas drīz Judins izlabos Krimināllikumu, ieliks jaunu pantu - nesaskaņota noziegumu izmeklēšana. Tas būs sevišķi smags noziegums, sodāms vienīgi ar cietumu. Tad beidzot būs pilna laime. Hakeris dabūs mazāk, nekā tas, kurš viņu noķers💪 #krāpnieki #tiesības #noziegumi

OMG! Varbūt @elnormous vari sniegt drusku vairāk info, lai citi pilsoniskie žurnālisti ir informēti. Pēdējā video Elviss atklāja savu saraksti ar iespējamo hackeri, kur tas atklāja, ka tam ir pieejams 4 gitlab serveru datu kopijas 20Gb apjomā (tur tiek uzglabāts LVM programmu kods, LVM ir viens no vēlēšanu sistēmas izstrādātājiem), tāpat hakeris apstiprināja jau iepriekš pausto, ka tam pieejami LVM iekšējās sistēmas GRIFS dati, precizējot ka tie ir 400Gb apjomā par pēdējiem 4 gadiem. Tāpat Elviss savā blogā parādīja kā tika iesākts uzbrukums izmantojot LVM GEO sistēmā jau 4 gadus publiski zināma ievainojamība. Jau kopš pirmajām preses relīzēm cietusī puse norādīja, ka vēlēšanu sistēma nav skarta. CERT pārstāve šorīt @ltvzinas apgalvoja, ka back-up ir pieejami un lielākā daļa sistēmu ir atjaunotas. Tomēr no publiski pieejamām sistēmām, ne LVM GEO, ne LVM sadarbības partneru portāls šobrīd nav atsācis savu darbību. Crazy #CyberSecurity #Hackers #DigitalForensics

Hakeris, kurš īstenoja kiberuzbrukumu AS Latvijas Valsts meži, pieprasa vairāk nekā 600 000 eiro par datu atšifrēšanu un, neraugoties uz uzņēmuma atteikumu maksāt izpirkuma maksu, uzsver, ka uzbrukums tika balstīts uz septiņus gadus neatjauninātu programmatūras ievainojamību. #kiberuzbrukums #LatvijasValstsMeži #ransomware

Zemkopības ministrija saka, ka neesot prasīta izpirkuma maksa, un to es zinu arī no daudziem cilvēkiem, kas saistīti ar šo un kas ir Zemkopības ministrijā. Bet es tam nepiekrītu, jo savā rakstā, kur viņš [hakeris] aprakstīja visu uzbrukumu, viņš konkrēti pasaka, ka, lai atgūtu šos datus, tātad iegūtu atslēgu, ar kuru atšifrēt visus šifrētos datus, ir jāsazinās ar viņu. Viņš ir atstājis arī savu "Signal" un citu platformu kontaktus. Līdz ar to viņš prasa izpirkumu. Tas ir tas, kā viņš dzīvo.