Latvijā turpinās uzbrukumu mēģinājumi digitālajiem resursiem, daļa mājaslapu joprojām nav pieejama

Kritisku drošības ievainojamību dēļ PHP programmēšanas valodā trešdienas vakarā tika ierobežota piekļuve virknei Latvijas valsts un pašvaldību iestāžu mājaslapu. Ceturtdienas rītā kiberincidentu novēršanas institūcija “Cert.lv” norādīja, ka uzbrukumu mēģinājumi turpinās, taču līdz šim nav ziņu par sekmīgiem sistēmu kompromitēšanas gadījumiem.

“Cert.lv” vadītājas vietnieks Varis Teivāns LTV raidījumā “Rīta panorāma” pastāstīja, ka pašlaik novēroti galvenokārt automatizēti botu un nelielu grupu uzbrukumi, kas nav īpaši mērķēti. Viņš pieļāva, ka uzbrukumi turpināsies un dažas vietnes varētu tikt skartas, īpaši tās, kurās drošībai pievērsta mazāka uzmanība.

Lai pasargātu sistēmas no iespējamiem kiberuzbrukumiem, Valsts kanceleja trešdien pieņēma lēmumu uz laiku apturēt piekļuvi tīmekļvietņu vienotajai platformai (TVP). Vairums ierobežoto resursu darbību atjaunojuši, tomēr ceturtdienas rītā daļa vietņu joprojām nebija pieejama.

Teivāns informēja, ka joprojām nav pieejami astoņi augstas prioritātes resursi, savukārt viedās administrācijas un reģionālās attīstības ministrs Edgars Tavars (“Apvienotais saraksts”) norādīja, ka no aptuveni 360 apturētajiem valsts un pašvaldību resursiem nedarbojas 11, tostarp Ceļu satiksmes drošības direkcijas un “Latvenergo” mājaslapas. Atšķirīgie skaitļi attiecas uz dažādām resursu grupām.

Piekļuves ierobežojumi Latvijas digitālajiem resursiem no ārvalstīm, visticamāk, saglabāsies vismaz līdz nākamajai pirmdienai, prognozēja Teivāns.

“Cert.lv” iepriekš informēja, ka PHP programmēšanas valodā atklātas divas kritiskas ievainojamības, kas potenciāli ļauj neautentificētam uzbrucējam izpildīt komandas skartajā sistēmā. Abu ievainojamību nopietnības novērtējums ir 9,2 no 10.

Latvijā identificēti aptuveni 6000 digitālo resursu, kurus šīs ievainojamības potenciāli varētu ietekmēt, no tiem tikai daži simti ir valsts sektorā. “Cert.lv” aicina organizācijas pārbaudīt izmantotās PHP versijas un uzstādīt drošības atjauninājumus. Sistēmām, kuras nav iespējams atjaunināt, līdz risku novēršanai jāierobežo piekļuve no interneta.