Госполиция Латвии задержала мужчину 2003 года рождения по подозрению в кибератаках как минимум на две компании, включая ремонтный сервис TSC из группы LMT. Задержание состоялось 15 сентября, сообщение полиции опубликовано 23 сентября. Один эпизод относится к февралю, нападение на TSC — к началу сентября.
По версии следствия, автоматизированный инструмент обнаруживал уязвимости сайтов, через которые подозреваемый получал доступ к базам и выгружал сведения, включая персональные данные. Затем с анонимного почтового адреса он требовал плату за их нераспространение. Полиция подчёркивает, что предприятия заранее не выбирали: цели находили сканированием доступных ресурсов.
Сопоставить эпизоды помог анализ атак при участии службы безопасности LMT и CERT.LV. При обыске в Риге следователи получили сведения о возможных нападениях на другие компании в Латвии и за рубежом; эти обстоятельства ещё проверяются.
«Есть основания полагать, что незаконно полученные персональные данные не были переданы третьим лицам», — сообщает Госполиция.
Это текущая оценка следствия. Число затронутых людей и полный состав выгруженных сведений в сообщении не раскрываются. Мужчина признан подозреваемым по двум уголовным процессам; расследование продолжается.
Механизм выбора жертв показывает, почему размер или известность бизнеса не определяют его привлекательность для подобных атак. Уязвимый сайт может стать целью просто потому, что автоматический поиск обнаружил доступную точку входа.
#новости #Латвия #кибербезопасность #TSC
@digitaltimeslv