Прошлой ночью Россия совершила одну из самых жестоких атак на сегодняшний день, нацелившись на Украину более чем 44 ракетами и 160 беспилотниками. Россия вновь показала, насколько мало она заботится о жизнях мирных жителей, целясь в жилые дома, школу и детскую больницу. https://t.co/wJLWEJIOKK
Открыть связанную публикацию
@JurgisLiepnieks @AndrejsUrbans Не нужно дезинформировать, Юрги... какое ещё ограничение. Установление доступа через smartID или электронную подпись не является ограничением
@AndrejsUrbans ну, ясно, утечка данных CSDD — реальный ущерб. Но как теперь помогло бы ограничение доступа к декларациям должностных лиц?
Открыть связанную публикацию
Ну нет же... всё доступно только с авторизацией, электронной подписью или Smart-ID или иначе.
Эта логика разрушительна: Соединяя украденные данные CSDD с публично доступными декларациями и другими базами данных, можно составить профили: 👮 полицейских; 🪖 военных; 🛂 пограничников; 🕵️ работников служб безопасности; 🏛️ должностных лиц и их семей. Конечно, всё это возможно! И это ВСЁ УЖЕ СДЕЛАНО! Какое отношение имеет ограничение доступа?? Тогда вдруг 99% всех должностных лиц сменятся, и всё снова будет конфиденциально??
Открыть связанную публикацию
@einemars @CSDD_LV @Apvienotais_ Контракт действует с 2022 года и до 2027 года.
@AndrisKulbergs @CSDD_LV @Apvienotais_ Говоря об ИТ-решениях, CSDD не могла ничего предложить или продать... Все время была эта монополия TET и Kindril... поэтому нет никаких новых и современных систем ИТ-безопасности...
Открыть связанную публикацию
Сегодняшняя LTV Panorāma — хороший пример для студентов того, как выглядит политически ангажированный новостной сюжет перед выборами. Показывают принятие Закона об иммиграции в Сейме. Центральный вопрос — дебаты о «золотых визах» в обмен на вложения в недвижимость. Главные герои, которые возражают против «золотых виз», — PRO и JV. NA вообще не упоминают. Хотя NA выступала и в дебатах, и 10 лет подряд призывала Vienotība закрыть эту программу Шлесерса, а Vienotība 10 лет упрямо возражала. Но LTV, конечно, об этом не расскажет, потому что это рупор JV/PRO.
@lacis_normunds @JurgisLiepnieks Трамп принял глупое решение, но в вооружённых силах США он ничего не сделал — это унаследовано, частично и с его первого срока.
@AndrisVelps @JurgisLiepnieks Там ушли 2/3 профессионалов. США долго будут выбираться из того, что натворил Трамп.
Открыть связанную публикацию
Поддержка работающих родителей будет сохранена и в дальнейшем. Спасибо за единодушную поддержку этой инициативы на сегодняшнем внеочередном заседании Сейма.
Открыть связанную публикацию
@RenarsKadzulis @CSDD_LV @Apvienotais_ Спасибо, потому что я лично вникаю в вопросы и хочу знать перед принятием решений. Всё написанное — моё собственное, так же как и созданное видео.
@AndrisKulbergs @CSDD_LV @Apvienotais_ Такой подробный ответ от премьер-министра — это новый стандарт, который следующим будет трудно превзойти! Спасибо! LETA, LSM больше не нужны. Спасибо!
Открыть связанную публикацию
@KTrenko1157 @CSDD_LV @Apvienotais_ Знаем, это будет адресовано, и у KVC уже есть задача это рассмотреть.
@AndrisKulbergs @CSDD_LV @Apvienotais_ Smart ID работает только с персональным кодом!!!!
Открыть связанную публикацию
@EMEL_LV @zvejniekameita @CSDD_LV @Apvienotais_ Это уже было сделано вчера.
@AndrisKulbergs @zvejniekameita @CSDD_LV @Apvienotais_ Происходит огромный инцидент, но руководство CSDD даже не понимает своей ответственности в нём. Привыкли ни за что не отвечать, поэтому даже не видят своей роли во всём этом. Тогда надо отпустить и совет, и правление, раз уж ни за что не отвечают, то за что платить зарплату?
Открыть связанную публикацию
@AndrejsDeeCee @CSDD_LV @Apvienotais_ Там очень интересная история, будет отдельная информация о TET, но всё указывает на очень интересные странности со стороны CSDD, где TET не участвует... будет информация, когда будут подтверждающие данные.
@AndrisKulbergs @CSDD_LV @Apvienotais_ «CSDD имел договор с TET на кибербезопасность серверов и подключения» тогда TET ДОЛЖЕН был обнаружить утечку данных или подозрительную активность в сети. Конечно, вопрос, какие продукты и решения подключены, но мониторинг сетевого трафика должен был сообщать о подозрительном объеме данных.
Открыть связанную публикацию
@pucej @CSDD_LV @Apvienotais_ @uldisaugulis @ArmandsKrauze Извините, ошибка в написании Краузе, должно быть Улдис Аугулис
@AndrisKulbergs @CSDD_LV @Apvienotais_ Премьер-министр, министр земледелия в вашем правительстве — @uldisaugulis, а не @ArmandsKrauze
Открыть связанную публикацию
@desdae1 @CSDD_LV @Apvienotais_ Про TET будет отдельная история, но там всё указывает на интересные внутренние процессы в CSDD, что очень интересно...
@AndrisKulbergs @CSDD_LV @Apvienotais_ ZZdats/Dativa + LVM + CSDD + нераскрытые утечки данных уже образуют очень интересный набор данных. Также непонятно, почему мониторинг TET вовремя не обнаружил аномальный поток данных на некоторые IP-адреса.
Открыть связанную публикацию
@rolandsozolins @CSDD_LV @Apvienotais_ Извините, ошибка в написании Краузе, должно быть Улдис Аугулис.
@AndrisKulbergs @CSDD_LV @Apvienotais_ Краузе больше не министр.
Открыть связанную публикацию
@CSDD_LV @Apvienotais_ Извините, ошибка в написании Краузе, должно быть Улдис Аугулис
🚨 КИБЕРАТАКА НА CSDD — ХАЛАТНОСТЬ С РЕАЛЬНЫМИ ПОСЛЕДСТВИЯМИ ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — Сегодня о кибератаке на @CSDD_LV, её последствиях и о том, что теперь нужно делать. Совет и правление CSDD уволены. Вместо них будет назначено временное руководство, параллельно немедленно начнутся конкурсы на постоянные правление и совет. 🔴 ЧТО ПРОИЗОШЛО? ➖️ 8 августа около 3:00 ночи, с пятницы на субботу, злоумышленник проник в систему CSDD. ➖️ Взлом произошёл через платформу CSDD MEDICAL, которую около 200 врачей используют для ввода медицинских справок для водителей транспортных средств. ➖️ Злоумышленник беспрепятственно действовал в системе в субботу и воскресенье. ➖️ В воскресенье вечером произошла массовая загрузка данных. ➖️ CSDD узнал о подозрительной деятельности только в понедельник. ➖️ В среду было установлено, что произошла кража данных. ➖️ Премьер-министра проинформировали только в среду в 17:00. ❗ КАК ЭТО ВООБЩЕ БЫЛО ВОЗМОЖНО? У CSDD должна была быть безопасная многофакторная аутентификация. Но доступ к CSDD MEDICAL был возможен только с обычным именем пользователя и паролем. У CSDD были все возможности внедрить кибербезопасность высшего уровня: 💶 были финансовые ресурсы; 💻 был ИТ-потенциал; 🧠 были знания и специалисты. Однако самоуверенность, халатность и высокомерие по отношению к киберрискам привели к одной из самых серьёзных утечек данных, находящихся в распоряжении государства. Это угрожает не только приватности людей, но и безопасности граждан, предприятий и государства. 📂 КАКИЕ ДАННЫЕ УТЕКЛИ? Речь идёт об очень большом объёме данных: ➖️ данные примерно 1,3 миллиона частных лиц; ➖️ данные примерно 200 000 предприятий; ➖️ платёжная информация за период с 2008 по 2026 год; ➖️ имя, фамилия или название предприятия; ➖️ персональный код или регистрационный номер предприятия; ➖️ задекларированный адрес; ➖️ государственный регистрационный номер транспортного средства. Мне непонятно, зачем CSDD вообще нужно было хранить платёжные данные с 2008 года на своих серверах, если нормативные акты такого хранения не требуют. 🛡️ ПРЕДУПРЕЖДЕНИЯ БЫЛИ. ИМИ НЕ ВОСПОЛЬЗОВАЛИСЬ. У CSDD был договор с TET о кибербезопасности серверов и подключения, но не о защите самого приложения и программного обеспечения CSDD. Более того. https://t.co/Y2dCsXsES5 уже с января по апрель 2026 года предлагал установить свои датчики, которые автоматически выявляют подозрительные аномалии в сети. Мера CERT бесплатна. CSDD отказался. ⚖️ О возможной халатности или злоупотреблении подано заявление в прокуратуру. Правоохранительные органы теперь должны установить ответственность каждого должностного лица. ✅ ЧТО ДЕЛАЕМ ДАЛЬШЕ? Я издал резолюцию премьер-министра с 12 конкретными задачами для министерств и государственных учреждений. Основные: ➖️ CSDD должен проинформировать каждого пострадавшего человека и предприятие, указав, какие именно данные утекли. ➖️ Датчики https://t.co/Y2dCsXsES5 должны быть обязательно установлены во всех критически важных государственных системах, чтобы аномалии выявлялись своевременно, а не через несколько дней после взлома. ➖️ Все учреждения критической инфраструктуры и чувствительных данных должны провести полномасштабные симуляции вторжений, то есть пентесты, чтобы реально проверить устойчивость систем и найти слабые места до того, как это сделает злоумышленник. ➖️ Поручено оценить возможность ограничения свободно доступного инструмента проверки номерных знаков транспортных средств e-CSDD. ➖️ Поручено оценить, как быстро государственные системы могут отказаться от использования персонального кода в качестве имени пользователя, перейдя на более безопасное решение идентификации. ➖️ https://t.co/Y2dCsXsES5 представил список других государственных учреждений, которые аналогично отказались от предложенных мер кибербезопасности. На следующей неделе мы пройдёмся по этому списку. И вопросы будут неприятными. ⚠️ ГОРАЗДО БОЛЬШИЙ РИСК ДЛЯ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ — декларации должностных лиц. По отдельности эти данные уже чувствительны. Но в сочетании с другими публично доступными государственными базами данных они становятся очень эффективным инструментом профилирования. Информация деклараций должностных лиц в системе VID в настоящее время свободно просматривается без идентификации пользователя. В эпоху искусственного интеллекта сбор, структурирование и связывание огромных объёмов данных занимает не месяцы, а минуты. Это означает, что такие данные могут систематически собирать и регулярно обновлять также службы России, Беларуси, Северной Кореи или других стран. Соединяя украденные данные CSDD с публично доступными декларациями и другими базами данных, можно профилировать: 👮 полицейских; 🪖 военнослужащих; 🛂 пограничников; 🕵️ сотрудников служб безопасности; 🏛️ должностных лиц и их семьи. Это уже вопрос национальной безопасности. Декларации должны оставаться доступными для общества, но я не вижу оснований для того, чтобы их можно было массово копировать анонимно. Решение может быть очень простым — информация остаётся публичной, но доступ происходит после аутентификации, например, через свой профиль на https://t.co/2abj1S4l9U. 🌲 И Я НЕ ЗАБЫЛ О КИБЕРАТАКЕ НА @valstsmezi. От министра земледелия @ArmandsKrauze я жду конкретного ответа: кто в Latvijas valsts meži был ответственен за систематическое необновление серверного программного обеспечения, что позволило злоумышленнику использовать уязвимости? На следующей неделе я хочу на столе: ➖️ имя и фамилию ответственного должностного лица; ➖️ объяснение, как это было допущено; ➖️ информацию о том, какие последствия и ответственность последуют. 🇱🇻 МЫ НЕ ЖИВЁМ В МИРНОЙ ЦИФРОВОЙ СРЕДЕ. Латвия живёт в условиях постоянной гибридной угрозы. Рядом с нами находятся государства-агрессоры, которые используют все возможные методы против нашей страны. В то же время искусственный интеллект сделал подготовку, автоматизацию и обработку данных при кибератаках гораздо проще. Поэтому отношение — «с нами, наверное, ничего не случится» — в государственном управлении больше недопустимо. Кибербезопасность — это не технический вопрос ИТ-отдела. Это государственная безопасность. ❓ И У МЕНЯ ЕСТЬ ВОПРОСЫ И О НАЦИОНАЛЬНОМ ЦЕНТРЕ КИБЕРБЕЗОПАСНОСТИ NKC. Мне интересно, как может быть, что Национальный центр кибербезопасности, который в 2025 году располагал около 20 миллионами евро, а в 2026 году уже около 28 миллионов евро, не смог добиться существенно более высокой устойчивости государственных систем к таким атакам? Это очень серьёзное финансирование. Примерно половина бюджета общественного телевидения и радио. При таком финансировании должен быть и измеримый результат: ✅ сколько учреждений реально проверено; ✅ сколько уязвимостей устранено; ✅ в скольких системах внедрена многофакторная аутентификация; ✅ в скольких учреждениях установлены датчики https://t.co/Y2dCsXsES5; ✅ сколько проведено реальных симуляций кибератак; ✅ и кто отвечает, если известные риски годами остаются неустранёнными. У меня есть вопросы. И я жду очень конкретных ответов. Кибербезопасность нельзя навести презентациями, стратегиями и отчётами.
Открыть связанную публикацию
@RobertsKalniņš Я не согласен. Кулбергс ничего бы не потерял, возможно, даже выиграл. Но он не говорит, значит работает автоматическая реакция - лучше не говорить.
@pucej Потому что такие резкие вещи нельзя говорить перед выборами.
Открыть связанную публикацию
Сегодня в Сейме: ✅ airBaltic продолжит работу. Сейм поддерживает привлечение дополнительного финансирования - https://t.co/mene3v7xgg ✅ Для защиты культурного центра Латгалии GORS Сейм примет специальный закон https://t.co/uAN9QWYpns ✅ Кредиторы должны будут учитывать решение потребителя не брать кредит https://t.co/NiLJBmJwPv
Кулбергс хочет ввести аутентификацию для доступа к декларациям государственных должностных лиц
Никакие средства туда на данный момент не вкладываются, происходит фактически перегруппировка почти ничего не стоящих требований (облигации, кредит). Эти деньги давно испарились, и их пустили на ветер те, кто решал давать в долг, вкладывать по принципу денег как никогда много. То есть нет такой дилеммы, куда лучше «вложить». Но была альтернатива. Ничего не делать, не соглашаться ни на какую перегруппировку, сидеть и маяться, тогда внешнее финансирование, которое сейчас необходимо, получить не было бы никаких шансов. И всё бы закончилось уже сейчас. Теперь хотя бы есть перспективы, реализацию которых я не могу предсказать, потому что это решаем не мы. Другие люди, операторы больших денег. Быть или не быть.
@AndrisKulbergs повторяет старую мантру: позволить компании прекратить деятельность «было бы безответственно», потому что airBaltic «связывает Латвию с миром» и является «важной частью экономики». Здесь классическая ошибка — путать конкретную компанию с функцией. Связность обеспечивают аэропорт, спрос и конкуренция, а не существование одной компании с отрицательным собственным капиталом и дорогими облигациями. Если бы airBaltic завтра прекратила существование, слоты и пассажиры бы не исчезли, их взяли бы другие. Бастиа уже полтора века назад объяснял: видимое — это существующие рейсы, невидимое — это всё, что те же ресурсы, вложенные в airBaltic, создали бы в другом месте, верно, господин @guntarsv?
Открыть связанную публикацию
🎉 Сегодня вместе с министром образования и науки Илзе Индриксоне, объединениями развития Чиекуркалнса и Межапарка, а также с руководством и учителями Рижской 45-й средней школы мы отметили праздник стропил новой Межапаркской начальной школы. https://t.co/DRSDzho2Ls
Открыть связанную публикацию