CSDD datu noplūde: kā atpazīt krāpnieku ziņas

CSDD klientiem pēc augusta sākumā notikušā kiberuzbrukuma jābūt īpaši piesardzīgiem pret iestādes vārdā sūtītiem e-pastiem, īsziņām un zvaniem. Nesankcionēti iegūti 1,2 miljonu cilvēku personas dati, bet pēc incidenta atkāpusies CSDD padome un valde. Saņemot šķietamu paziņojumu no CSDD, drošākais solis ir neatvērt tajā ievietotās saites un pakalpojumam piekļūt, pašam pārlūkā ierakstot e.csdd.lv.

Autors: Latbiotech redakcija. Publicēts 2026. gada 22. augustā.

Kas jāzina CSDD klientiem

• Uzbrukumā iegūti 1,2 miljonu cilvēku personas dati.
• Iegūti arī aptuveni 150 000 juridisko personu reģistrācijas numuru.
• Informācija saistīta ar CSDD veiktajiem maksājumiem pēdējo 18 gadu laikā.
• DVI pārbauda incidentu un brīdina par ticamākiem krāpniecības mēģinājumiem.
• Nav apstiprināts, ka iegūtie dati jau izmantoti krāpniecībā.

Apstiprinātais noplūdes apjoms

LSM 19. augustā ziņoja, ka augusta sākuma kiberuzbrukumā nesankcionēti iegūti 1,2 miljonu fizisko personu dati un aptuveni 150 000 juridisko personu reģistrācijas numuru. Informācija bijusi saistīta ar maksājumiem, kas CSDD veikti pēdējo 18 gadu laikā.

Pēc incidenta no amata atkāpās Ceļu satiksmes drošības direkcijas padome un valde. Datu valsts inspekcija 18. augustā paziņoja, ka ir sākusi pārbaudi, lai noskaidrotu incidenta apstākļus, skarto datu apjomu un pārziņa rīcību.

Šie skaitļi raksturo publiski apstiprināto CSDD datu noplūdes mērogu. Tie paši par sevi nenozīmē, ka par katru no 1,2 miljoniem cilvēku iegūta vienāda informācija vai visi iespējamie datu lauki.

Kādi personas dati varētu būt skarti

DVI piesardzīgi norāda, ka atkarībā no konkrētā ieraksta skartajā informācijā varētu būt personas vārds, uzvārds, personas kods, transportlīdzekļa reģistrācijas numurs, maksājuma summa un datums, kā arī CSDD sniegtā adrese.

Tas ir iespējamo datu veidu uzskaitījums, nevis apstiprinājums, ka visi minētie lauki noplūduši par ikvienu personu. Precīzs katra cilvēka skarto datu sastāvs no publiskotās informācijas nav nosakāms.

Krāpniekiem šādas ziņas var palīdzēt izveidot pārliecinošāku vēstījumu. Piemēram, saziņā var tikt pieminēts transportlīdzeklis, agrāks maksājums vai personas dati, lai radītu iespaidu, ka ziņas sūtītājs patiešām pārstāv CSDD. Tomēr nav apstiprināts, ka nopludinātā informācija jau būtu izmantota šādos uzbrukumos.

Droša rīcība, saņemot CSDD vārdā sūtītu ziņu

Steidzams aicinājums samaksāt sodu, atjaunot datus, saņemt atmaksu vai novērst konta bloķēšanu jāuztver piesardzīgi. Pazīstams vārds, personas kods vai automašīnas numurs ziņā vēl nepierāda, ka sūtītājs ir CSDD.

Saņemot aizdomīgu e-pastu vai īsziņu:

1. Neatveriet ziņā ievietoto saiti un nelejupielādējiet pielikumu.
2. Neievadiet bankas, Smart-ID, internetbankas vai maksājumu kartes datus.
3. Atveriet jaunu pārlūka logu un pats ierakstiet e.csdd.lv.
4. Varat izmantot arī iepriekš instalētu CSDD lietotni, neatverot saiti no ziņas.
5. Pārbaudiet, vai pieprasījums vai maksājums redzams jūsu CSDD profilā.
6. Ja šaubas saglabājas, sazinieties ar CSDD, izmantojot tās oficiālajā vietnē norādīto kontaktinformāciju.

Arī telefona zvans var būt maldinošs. Zvanītājam nevajadzētu izpaust autentifikācijas kodus, paroles vai apstiprināt maksājumu tikai tāpēc, ka viņš zina personas vai transportlīdzekļa datus. Sarunu drīkst pārtraukt un iestādei piezvanīt patstāvīgi.

Ja saite jau atvērta, bet dati nav ievadīti, lapa jāaizver. Ja izpausti bankas vai autentifikācijas dati, nekavējoties jāsazinās ar banku, jāmaina apdraudētās paroles un par incidentu jāziņo atbildīgajām institūcijām.

DVI pārbaude vēl turpinās

Datu valsts inspekcijas pārbaudei jānoskaidro precīzāki incidenta apstākļi un datu aizsardzības prasību ievērošana. Kamēr pārbaude nav pabeigta, būtiski nodalīt zināmo noplūdes mērogu no iespējamo datu lauku saraksta.

CSDD klientiem nākamais svarīgais pārbaudāmais avots ir DVI un CSDD oficiālie paziņojumi. Līdz detalizētākai informācijai praktiski svarīgākais piesardzības pasākums ir neuzticēties ziņā ievietotai saitei un CSDD pakalpojumus vienmēr atvērt neatkarīgi.

Avots: LSM