Jaunākā informācija par LVM hakera aktivitātēm citā Eiropas uzņēmumā
Uzbrucējs ar segvārdu "Bytetobreach", kas tiek saistīts arī ar šā gada jūnijā notikušo AS "Latvijas valsts meži" kiberdrošības incidentu un datu noplūdi, pagājušajā nedēļā publiski paziņojis par uzbrukumu arī Rumānijas Nacionālajai kadastra un zemesgrāmatu aģentūrai (National Agency for Cadastre and Land Registration, ANCPI), vēsta Līga Besere, CERT.LV sabiedriskās attiecības.
Lai palīdzētu Rumānijas kolēģiem noskaidrot situāciju un mazināt potenciālo apdraudējumu, CERT.LV dalījās ar AS "Latvijas valsts meži" incidenta analīzes laikā iegūtajiem uzbrucēja infrastruktūras tīkla indikatoriem (Indicators of Compromise - IoC), kā arī citu tehnisko informāciju, kas varētu palīdzēt situācijas izpētē un draudu mazināšanā.
Arī Latvijas kibertelpā joprojām tiek novērota minētā uzbrucēja aktivitāte un mēģinājumi identificēt jaunus uzbrukuma mērķus, bet šie mēģinājumi tiek sekmīgi atvairīti.
Lai palīdzētu organizācijām Latvijā savlaicīgi identificēt iespējamos apdraudējumus, CERT.LV jūlija sākumā publicējusi LVM incidentā identificētos uzbrucēja infrastruktūras tīkla indikatorus. CERT.LV aicina organizācijas tos izmantot savu tīklu uzraudzībā, īpaši Nacionālā kiberdrošības likuma subjektus un kritiskās infrastruktūras turētājus, kuri vēl neizmanto CERT.LV pakalpojumus.
Vienlaikus LVM kiberdrošības incidenta kontekstā CERT.LV publicējusi arī rekomendācijas infrastruktūras kiberdrošības noturības stiprināšanai. To mērķis ir palīdzēt iestādēm un organizācijām mazināt kiberuzbrukumu riskus, uzlabot spēju savlaicīgi atklāt apdraudējumus un efektīvi reaģēt uz incidentiem.
