Kiberuzbrukums LVM: Strazdiņš pārbaudīts par nesankcionētu LVM pārstāvniecību
Valsts policija pārbauda kiberdrošības ekspertu Elvisu Strazdiņu pēc tam, kad viņš bez pilnvaras rīkojies LVM vārdā. Hakeri par datu atšifrēšanu prasa aptuveni 618 600 eiro.
Policija: kāda persona nesankcionēti izlikās par LVM pārstāvi
Valsts policija ir uzsākusi pārbaudi pret programmatūras inženieri un kiberdrošības ekspertu Elvisu Strazdiņu saistībā ar kriminālprocesu par kiberuzbrukumu "Latvijas valsts mežu" (LVM) infrastruktūrai, kā vēsta apollo.lv. Policija sociālajos tīklos paziņojusi, ka ar uzbrukumu nesaistīta persona ir "patvaļīgi un nesankcionēti izlikusies par LVM pārstāvi", veicot darbības valsts institūciju vārdā bez jebkādas pilnvaras.
Pats Strazdiņš vēlā pirmdienas vakarā platformā "X" rakstījis, ka vairāk par notiekošo nevar izteikties. "Esmu ārā. Šī bija gara diena. Diemžēl likums aizliedz stāstīt kaut ko vairāk," viņš norādīja.
Strazdiņš publiski skaidroja uzbrukuma norisi
Pagājušās nedēļas nogalē Strazdiņš savos sociālajos tīklos un "YouTube" kanālā publiskoja saraksti ar kiberuzbrukumu veikušo hakeri, kurš par datu atšifrēšanu pieprasa 600 000 eiro. Latvijas Televīzijas raidījumā "Panorāma" Strazdiņš skaidroja, ka uzbrucējs izmantojis virkni ievainojamību dažādās programmatūrās.
"Pati galvenā, ar ko viņš sāka, bija 'GEO', kurā bija divus gadus veca ievainojamība, kurai vajadzēja būt novērstai. Cik es zinu no iekšējās informācijas, tad gandrīz uz visiem serveriem esot bijusi uzlikta jaunākā versija, bet uz viena servera palikusi [vecā versija]. Šis serveris tad arī tika izmantots," sacīja Strazdiņš.
Viņš piebilda, ka viena no izmantotajām ievainojamībām datēta ar 2019. gadu — tas nozīmē, ka programmatūra nav atjaunināta septiņus gadus. Turklāt uzbrucējs uz serveriem atstājis arī ļaunatūru.
Hakeris prasa 0,1% no LVM ieņēmumiem
Strazdiņš norāda, ka personīgi sazinoties ar hakeri noskaidrojis: izpirkuma summa ir 0,1% no LVM kopējiem ieņēmumiem. Saskaņā ar LVM 2025. gada pārskatu uzņēmuma kopējie ieņēmumi pērn bija 618,6 miljoni eiro, tādējādi pieprasītā summa sasniedz 618 600 eiro.
Strazdiņš norādīja, ka juridiski šī situācija neskaitās izspiešana, jo hakeris nav tieši vērsies pie LVM ar izpirkuma prasību, taču citos komunikācijas kanālos — tostarp kādā hakeru forumā, kurā lielījies ar "trofejām" — aicinājis sazināties ar viņu. "Viņš ir atstājis arī savu 'Signal' un citu platformu kontaktus. Līdz ar to viņš prasa izpirkumu. Tas ir tas, kā viņš dzīvo," uzsvēra Strazdiņš.
Viņš arī pieļāva, ka uzbrucējs, kuru interesē nauda, nevar izslēgt iespēju mēģināt pārdot iegūto informāciju Latvijai nelabvēlīgām valstīm.
LVM: rezerves kopijas pastāv, izpirkumu nemaksās
"Panorāmas" vēstītais atklāj, ka hakeris ne tikai nošifrējis visus datus, bet arī izdzēsis rezerves kopijas. LVM aģentūrai LETA iepriekš paziņoja, ka uzņēmums nekādos apstākļos nemaksās izpirkuma maksu un ka visiem failiem IT sistēmās esot rezerves kopijas — tomēr šie paziņojumi daļēji nonāk pretrunā ar "Panorāmas" ziņoto.
Atbildību par uzbrukumu uzņēmies ārvalstu finansiāli motivēts "ransomware" grupējums, kas līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, aģentūru LETA informēja kiberincidentu novēršanas institūcija "Cert.lv". "Cert.lv" vadītāja Baiba Kaškina izteikusies, ka notikušais varētu būt komerciāli motivēts uzbrukums.
Sistēmu atjaunošana turpinās
LVM IT infrastruktūras un attīstības direktors Māris Kuzmins piektdien aģentūru LETA informēja, ka IT komanda pakāpeniski atjauno uzņēmuma iekšējo sistēmu darbību. Daļa sistēmu jau esot pieejamas, savukārt nākamajā kārtā tiks atjaunotas sistēmas, kas nodrošina komunikāciju ar sadarbības partneriem un klientiem, kā arī lietotnes "LVM GEO" un "Mednis", ko izmanto atpūtnieki, mednieki un meža nozares darbinieki.
Kopš incidenta sākuma drošības apsvērumu dēļ nav pieejamas LVM uzturētās ārējās IT sistēmas — "LVM GEO", karšu pakalpojumu sistēma un medību lietotne "Mednis". Atslēgtas arī vairākas iekšējās sistēmas, kas nodrošina informācijas apmaiņu ar pakalpojumu sniedzējiem un klientiem.
LVM ir vērsies Valsts policijā, un policija ir uzsākusi kriminālprocesu par kiberuzbrukumu. Uzņēmums reģistrēts 1999. gadā, tā vienīgais īpašnieks ir valsts, bet akciju turētāja ir Zemkopības ministrija. LVM apgrozījums 2025. gadā bija 604,585 miljoni eiro — par 3,2% vairāk nekā gadu iepriekš —, bet peļņa pieauga par 37,7%, sasniedzot 206,73 miljonus eiro.
Source: Google News LV — Crime (lv)