C
月内に
ラトビアの道路交通安全局（CSDD）において、約120万人の個人および20万件の法人データが流出する事件が発生しました
📌 一言でいうと
ラトビアの道路交通安全局（CSDD）において、約120万人の個人および20万件の法人データが流出する事件が発生しました。攻撃者はインターネットからアクセス可能なシステムの脆弱性を悪用し、2008年以降の領収書データ（氏名、身分証番号、車両登録番号、住所など）を窃取しました。CERT.LVの調査により、必要なサイバーセキュリティ要件が十分に遵守されていなかったことが判明しています。
🔍該当判定
- ラトビアの道路交通安全局（CSDD）のサービスを利用している
- ラトビアの電子政府ポータル（e.csdd.lv）にアカウントを持っている
- ラトビア国内で車両登録や運転免許の手続きを行ったことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
インターネットに公開されているシステムの脆弱性診断を定期的に実施し、セキュリティ基準（CISベンチマーク等）への準拠を確認すること。また、機密データの保存期間を見直し、不要な過去データの削除を検討すること。