Монитор латвийской политики

@CSDD_LV @Apvienotais_ Извините, ошибка в написании Краузе, должно быть Улдис Аугулис

🚨 КИБЕРАТАКА НА CSDD — ХАЛАТНОСТЬ С РЕАЛЬНЫМИ ПОСЛЕДСТВИЯМИ ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — Сегодня о кибератаке на @CSDD_LV, её последствиях и о том, что теперь нужно делать. Совет и правление CSDD уволены. Вместо них будет назначено временное руководство, параллельно немедленно начнутся конкурсы на постоянные правление и совет. 🔴 ЧТО ПРОИЗОШЛО? ➖️ 8 августа около 3:00 ночи, с пятницы на субботу, злоумышленник проник в систему CSDD. ➖️ Взлом произошёл через платформу CSDD MEDICAL, которую около 200 врачей используют для ввода медицинских справок для водителей транспортных средств. ➖️ Злоумышленник беспрепятственно действовал в системе в субботу и воскресенье. ➖️ В воскресенье вечером произошла массовая загрузка данных. ➖️ CSDD узнал о подозрительной деятельности только в понедельник. ➖️ В среду было установлено, что произошла кража данных. ➖️ Премьер-министра проинформировали только в среду в 17:00. ❗ КАК ЭТО ВООБЩЕ БЫЛО ВОЗМОЖНО? У CSDD должна была быть безопасная многофакторная аутентификация. Но доступ к CSDD MEDICAL был возможен только с обычным именем пользователя и паролем. У CSDD были все возможности внедрить кибербезопасность высшего уровня: 💶 были финансовые ресурсы; 💻 был ИТ-потенциал; 🧠 были знания и специалисты. Однако самоуверенность, халатность и высокомерие по отношению к киберрискам привели к одной из самых серьёзных утечек данных, находящихся в распоряжении государства. Это угрожает не только приватности людей, но и безопасности граждан, предприятий и государства. 📂 КАКИЕ ДАННЫЕ УТЕКЛИ? Речь идёт об очень большом объёме данных: ➖️ данные примерно 1,3 миллиона частных лиц; ➖️ данные примерно 200 000 предприятий; ➖️ платёжная информация за период с 2008 по 2026 год; ➖️ имя, фамилия или название предприятия; ➖️ персональный код или регистрационный номер предприятия; ➖️ задекларированный адрес; ➖️ государственный регистрационный номер транспортного средства. Мне непонятно, зачем CSDD вообще нужно было хранить платёжные данные с 2008 года на своих серверах, если нормативные акты такого хранения не требуют. 🛡️ ПРЕДУПРЕЖДЕНИЯ БЫЛИ. ИМИ НЕ ВОСПОЛЬЗОВАЛИСЬ. У CSDD был договор с TET о кибербезопасности серверов и подключения, но не о защите самого приложения и программного обеспечения CSDD. Более того. https://t.co/Y2dCsXsES5 уже с января по апрель 2026 года предлагал установить свои датчики, которые автоматически выявляют подозрительные аномалии в сети. Мера CERT бесплатна. CSDD отказался. ⚖️ О возможной халатности или злоупотреблении подано заявление в прокуратуру. Правоохранительные органы теперь должны установить ответственность каждого должностного лица. ✅ ЧТО ДЕЛАЕМ ДАЛЬШЕ? Я издал резолюцию премьер-министра с 12 конкретными задачами для министерств и государственных учреждений. Основные: ➖️ CSDD должен проинформировать каждого пострадавшего человека и предприятие, указав, какие именно данные утекли. ➖️ Датчики https://t.co/Y2dCsXsES5 должны быть обязательно установлены во всех критически важных государственных системах, чтобы аномалии выявлялись своевременно, а не через несколько дней после взлома. ➖️ Все учреждения критической инфраструктуры и чувствительных данных должны провести полномасштабные симуляции вторжений, то есть пентесты, чтобы реально проверить устойчивость систем и найти слабые места до того, как это сделает злоумышленник. ➖️ Поручено оценить возможность ограничения свободно доступного инструмента проверки номерных знаков транспортных средств e-CSDD. ➖️ Поручено оценить, как быстро государственные системы могут отказаться от использования персонального кода в качестве имени пользователя, перейдя на более безопасное решение идентификации. ➖️ https://t.co/Y2dCsXsES5 представил список других государственных учреждений, которые аналогично отказались от предложенных мер кибербезопасности. На следующей неделе мы пройдёмся по этому списку. И вопросы будут неприятными. ⚠️ ГОРАЗДО БОЛЬШИЙ РИСК ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — декларации должностных лиц. По отдельности эти данные уже чувствительны. Но в сочетании с другими публично доступными государственными базами данных они становятся очень эффективным инструментом профилирования. Информация деклараций должностных лиц в системе VID в настоящее время свободно просматривается без идентификации пользователя. В эпоху искусственного интеллекта сбор, структурирование и связывание огромных объёмов данных занимает не месяцы, а минуты. Это означает, что такие данные могут систематически собирать и регулярно обновлять также службы России, Беларуси, Северной Кореи или других стран. Соединяя украденные данные CSDD с публично доступными декларациями и другими базами данных, можно профилировать: 👮 полицейских; 🪖 военнослужащих; 🛂 пограничников; 🕵️ сотрудников служб безопасности; 🏛️ должностных лиц и их семьи. Это уже вопрос национальной безопасности. Декларации должны оставаться доступными для общества, но я не вижу оснований для того, чтобы их можно было массово копировать анонимно. Решение может быть очень простым — информация остаётся публичной, но доступ происходит после аутентификации, например, через свой профиль на https://t.co/2abj1S4l9U. 🌲 И Я НЕ ЗАБЫЛ О КИБЕРАТАКЕ НА @valstsmezi. От министра земледелия @ArmandsKrauze я жду конкретного ответа: кто в Latvijas valsts meži был ответственен за систематическое необновление серверного программного обеспечения, что позволило злоумышленнику использовать уязвимости? На следующей неделе я хочу на столе: ➖️ имя и фамилию ответственного должностного лица; ➖️ объяснение, как это было допущено; ➖️ информацию о том, какие последствия и ответственность последуют. 🇱🇻 МЫ НЕ ЖИВЁМ В МИРНОЙ ЦИФРОВОЙ СРЕДЕ. Латвия живёт в условиях постоянной гибридной угрозы. Рядом с нами находятся государства-агрессоры, которые используют все возможные методы против нашей страны. В то же время искусственный интеллект сделал подготовку, автоматизацию и обработку данных при кибератаках гораздо проще. Поэтому отношение — «с нами, наверное, ничего не случится» — в государственном управлении больше недопустимо. Кибербезопасность — это не технический вопрос ИТ-отдела. Это государственная безопасность. ❓ И У МЕНЯ ЕСТЬ ВОПРОСЫ И О НАЦИОНАЛЬНОМ ЦЕНТРЕ КИБЕРБЕЗОПАСНОСТИ NKC. Мне интересно, как может быть, что Национальный центр кибербезопасности, который в 2025 году располагал около 20 миллионами евро, а в 2026 году уже около 28 миллионов евро, не смог добиться существенно более высокой устойчивости государственных систем к таким атакам? Это очень серьёзное финансирование. Примерно половина бюджета общественного телевидения и радио. При таком финансировании должен быть и измеримый результат: ✅ сколько учреждений реально проверено; ✅ сколько уязвимостей устранено; ✅ в скольких системах внедрена многофакторная аутентификация; ✅ в скольких учреждениях установлены датчики https://t.co/Y2dCsXsES5; ✅ сколько проведено реальных симуляций кибератак; ✅ и кто отвечает, если известные риски годами остаются неустранёнными. У меня есть вопросы. И я жду очень конкретных ответов. Кибербезопасность нельзя навести презентациями, стратегиями и отчётами.

Безопасность выборов в Сейм обеспечивают Latvijas Valsts meži, TET и LMT. LVM сами взломали, в случае CSDD TET как поставщик услуг не защитил данные. Теперь остаётся только ждать, чем нас удивит LMT. Может быть, теперь в той афере с покупкой можно будет существенно сбить цену?

Последствия кибератаки на CSDD. Учитывая масштабную утечку частных и юридических данных и потенциальный масштаб ущерба и последствий для жителей страны и национальной безопасности, призываю правление и совет @CSDD_LV самим уйти в отставку! Рекомендую вам сейчас думать не о себе, а о репутации учреждения и государства. https://t.co/IBUOgPQcBg

Ребята из CSDD, похоже, даже не совсем понимают, какую кашу они заварили. Одно дело — возможное использование данных для мошенничества, а другое — потеря доверия. Многие люди теперь, по крайней мере какое-то время, будут отменять эти письма от учреждений, даже не открывая их.

🇱🇻🇺🇸 Латвия и США укрепляют сотрудничество в создании благоприятной для инвестиций среды Мы встретились с послом США в Латвии Мелисой Арджиросой, чтобы укрепить взаимное сотрудничество, создавая более безопасную правовую среду, эффективнее борясь с трансграничной преступностью и защищая инвестиции. Сотрудничество Латвии и США в сфере юстиции — это история успеха, которая уже дала конкретные результаты. У Латвии есть опыт и знания, чтобы быть не только получателем поддержки, но и сильным партнёром для США в борьбе с трансграничной преступностью и укреплении общей безопасности. В настоящее время в центре нашего внимания также новые вызовы: ➡️ обход санкций и финансовые преступления; ➡️ преступления, связанные с криптоактивами; ➡️ организованная и трансграничная преступность; ➡️ безопасность выборов и киберугрозы; ➡️ защита инвестиций и более эффективная судебная система. ⚖️ В Министерстве юстиции мы работаем над более быстрым, качественным и предсказуемым правосудием, включая модернизацию судов и цифровизацию процессов. Это не только вопрос юстиции – это также укрепление деловой среды Латвии и её инвестиционной привлекательности. Согласен с послом, что в Латвии много историй успеха предпринимателей и хороших примеров, и нам нужно больше о них говорить и подчёркивать их! Латвии есть что предложить американским инвесторам. Наша задача — сделать так, чтобы они видели Латвию как безопасное, стабильное и предсказуемое место для инвестиций и развития бизнеса. 🇱🇻🇺🇸

Так сказать – теперь вам с этим жить.

Я считаю, что с такими отбросами, иначе их не назвать, нужно обращаться со всей строгостью закона. В том числе, Национальным вооружённым силам необходимо расширить полномочия, чтобы немедленно укладывать таких типов лицом вниз до установления личности. Они вполне могли быть так называемыми зелёными человечками. Тогда посмотрим, куда они будут звонить по блату!

Рекомендую посмотреть сюжет о RailBaltica; в сентябре правительству предстоит принять решения о том, что делать дальше с проектом https://t.co/9OWH11Zuic

@ParaTr00per Это не в интересах безопасности Латвии — публично обсуждать всё и в деталях показывать серьёзные недоработки. Было 5 лет, чтобы всё подготовить и уладить, а не заниматься PR.

День №56 в кресле премьер-министра – затмение на небе, но в правительстве нужно больше ясности 🌒☀️

И еще сотни сожженных христианских церквей по всему миру - только в Канаде число уже приближается к сотне… https://t.co/lKQpBxXhsM

Я не отрицаю важность такого вопроса, полностью уважаю такое желание, потому что общество должно это знать. Мне только странно, что в передаче вообще не задаются вопросы о приоритетах всего общества: №1 ЗДОРОВЬЕ, №2 СТОИМОСТЬ ЖИЗНИ, №3 ЭКОНОМИКА, №4 БЕЗОПАСНОСТЬ, №5 ОБРАЗОВАНИЕ и, прежде всего, о бюджете, дефиците и согласовании доходов с расходами. Первый и единственный вопрос был задан о Стамбульской конвенции. Спасибо, что пригласили меня первым, и удачи со следующими кандидатами в премьеры.

День № 55 в кресле премьера. Насыщенный день с реальными делами по борьбе с нелегальной иммиграцией, контролем работы министров и оценкой Стратегического плана AirBaltic. 🐺ОПЕРАЦИЯ «VILKATIS» - Утром на пресс-конференции мы представили СМИ новую операцию по безопасности восточной границы Латвии. После пяти лет борьбы с нелегальными мигрантами мы боремся с причинами, а не последствиями - более эффективно используя человеческие ресурсы и технику. Кабмин сегодня решил создать специальную рабочую группу, координируя действия с Литвой, Эстонией, Польшей и другими странами региона. Если в конкретной местности пройдут специальные мероприятия, жители будут проинформированы. Спасибо за сотрудничество министрам внутренних дел и обороны. Мы снова доказываем, что только работая как сильная команда, мы можем добиться результата. Почему название «VILKATIS»? Потому что по-латышски и с силой. Странное интервью @letanewslv - опрос кандидатов в премьеры «ЧТО ЭТО ВООБЩЕ БЫЛО?» - я как раз хочу спросить, что это вообще было??? Хорошо, что политиков заставляют отчитываться, но как-то совершенно не хватило хотя бы одного вопроса о будущем, о том, что я планирую делать... я так и не понял, что хотели сказать зрителю. https://t.co/kKbJUSOE97 📋 ПРОГРЕСС ТОП3 РАБОТ МИНИСТРОВ - На рабочем совещании мы рассмотрели выполнение приоритетных работ. Завершены 7 приоритетных мер, 26 результатов деятельности - от сотрудничества с Украиной в сфере обороны до снижения цен на лекарства и решения о реорганизации сети больниц. В сентябре планируется завершить еще 9. Мы многое оставили на последний момент, НО позитивно, что министры подходят ответственно. Самая главная задача министров – завершить ВСЕ работы до выборов. Министрам я сказал - я доступен, если нужна поддержка. Времени мало. Нужно сосредоточиться на приоритетах. Поэтому больше нет времени на популизм и темы, не являющиеся вопросами уровня Кабмина. Если подход не изменится – впредь я буду включать в заседания Кабмина только вопросы Декларации, поскольку срок полномочий этого правительства ограничен. ✈️ AIRBALTIC - В закрытой части заседания правительства мы заслушали доклад Министерства сообщения об AirBaltic. Для меня хороший план означает пять конкретных вещей: частные партнеры обеспечивают новое финансирование, государство сохраняет существенное участие, Рига остается главной базой, не требуется нового государственного финансирования, и привлекается стратегический инвестор. Если эти пять условий выполняются - это план, которому верит и рынок, а не только тот, который хорошо выглядит на бумаге. Так ли это сейчас? Во всяком случае, компанию нужно поставить обратно на «твердые ноги». Текущие проблемы - результат непродуманных решений, принятых в предыдущие годы. После этого последовало много разных вопросов, которые мы обсудили как в открытой, так и в закрытой части заседания. Поделюсь некоторыми из них. 🙋 ЗАПРЕТИТЬ ВОЛОНТЕРСКУЮ РАБОТУ У КОММЕРСАНТОВ? - Мы обсудили такое предложение. По-моему, абсурд!!!! Молодежь хочет практики, готова работать без вознаграждения - именно так они получают опыт. Таким регулированием мы исключаем возможность делать это, например, помогая организовывать концерты, фестивали или спортивные мероприятия и т.д. Сейчас вообще нет регулируемой формы, как молодой человек без трудового договора может получить опыт в компании. Но нужно ли из-за этого запрещать волонтерскую работу в целом? Все, что нужно сделать для устранения рисков теневой экономики - СГД должно разработать решение. 📜ЗАКОН ОБ ОРГАНИЗАЦИЯХ ОБЩЕСТВЕННОЙ ПОЛЬЗЫ - Это вызвало у меня улыбку. Одна организация требует оплачиваемое членство в комиссии, создание которой определяет Сейм. Цель закона - снизить бюрократическую нагрузку, упростив утверждение комиссий. ПОЛНОСТЬЮ ПОДДЕРЖИВАЮ. Но у СГД уже есть свой механизм контроля. Очевидно, что СГД может решать самостоятельно. И без комиссии. 💻ЦИФРОВОЕ УПРАВЛЕНИЕ - В правительстве вместе с Эдгаром Таварсом и VARAM мы продолжили улучшать цифровые услуги. Мы договорились в Кабинете министров о европейском «кошельке» цифровой идентичности (EDIM) - добровольном инструменте, который полностью не заменит удостоверяющие личность документы, но включит функциональность электронного адреса. 🏗️Мы утвердили инициативу VARAM в закупках - возможность использовать готовые, доступные на рынке решения. Это позволит опробовать редко используемую форму закупок «дизайн-диалог». ⚠️ЦЕЛЕСООБРАЗНОСТЬ ОСНАЩЕНИЯ «SILENE» И «VIENTUĻI» - Мы заслушали министра сообщения Рихарда Козловскиса. Проект хороший, но я обеспокоен расходами на ИКТ, которые суммируются. Задача - Министерству сообщения вместе с Минфином, МВД и VARAM оценить расходы.

Путь к примирению начинается с разговора! 🗣️ Справедливость — это не только наказание. Справедливость — это также возможность превратить ответственность в перемены. Сегодня в парке Победы мы открыли кампанию @Tieslietas и @probacija «Путь к примирению начинается с разговора» и специально созданное для неё крупноформатное произведение стрит-арта. Почему об этом важно говорить? Потому что в отношении общества видно существенное противоречие. 📊 89% жителей Латвии считают, что человеку после правонарушения нужно дать возможность измениться и жить честной жизнью. 📊 84% считают, что каждый заслуживает второго шанса, если он взял на себя ответственность за свои действия. 📉 Однако только 32% считают, что большинство клиентов пробации мотивированы изменить свою жизнь и не повторять правонарушение. В свою очередь, 53% видят в обществе осуждение клиентов пробации. Эти цифры заставляют задать важный вопрос — действительно ли мы верим, что человек может измениться после ошибки? Правонарушение — это не просто повседневная ошибка. За содеянное нужно нести ответственность. Но ответственность означает не только отбывание наказания. Она также означает осознание содеянного, выслушивание потерпевшего, уменьшение последствий правонарушения и делать всё, чтобы правонарушение не повторилось. Потому что наша цель — не только добиться, чтобы человек получил наказание за содеянное. Наша цель должна также заключаться в том, чтобы он никогда больше не повторил это правонарушение.

С сегодняшнего дня запускается операция по перехвату нелегальных иммигрантов 'ВИЛКАТИС', в которой задействованы пограничники, полиция, вооруженные силы и персонал служб. Целенаправленное сотрудничество между @janisdombrava и Р.Мелнис @AizsardzibasMin. Операцию будет координировать КВЦ (Центр управления кризисом) под моим руководством. Всем вместе мы должны продемонстрировать, что можем остановить гибридную атаку мигрантов из 🇷🇺 и 🇧🇾 на нашу государственную границу. Будет целенаправленно бороться с деятельностью организаторов мигрантов - транспортом, организацией убежища, координацией. Мы попросим международных союзников остановить глобальную модель финансирования сети. Будем регулярно информировать общественность о прогрессе, каждый вторник после Кабинета министров. Просим жителей с пониманием отнестись к большему присутствию служб и проверкам. Пожалуйста, не беспокойтесь, если увидите более интенсивное присутствие дронов и транспорта в приграничье и других местах. Если есть вопросы или подозрительные действия - сообщайте 112