Rahvusvaheline ülevaade 2026: 34. nädala olulisemad küberuudised

Läti liiklusohutuse direktoraadist lekkisid 1,2 miljoni inimese andmed

Läti transpordiministeeriumi haldusalas tegutsev riiklik liiklusohutuse direktoraat (CSDD) andis 18. augustil teada küberründest, mille tagajärjel pääsesid kurjategijad ligi 1,2 miljoni inimese ja 200 000 ettevõtte andmetele, mis sisaldusid alates 2008 väljastatud maksekviitungitel. Andmete hulgas on nimed, isikukoodid, sõidukite registreerimisnumbrid, aadressid ja makseandmed. Rünnak leidis aset 7.-8.08, lekke ulatus selgus aga mitu päeva hiljem. Ründe võimalikku toimepanijat ei ole avalikustatud ja praegu teadaolevalt ei ole kurjategijad varastatud andmeid avaldanud. Läti peaminister sundis juhtunu tõttu ametist lahkuma nii CSDD nõukogu kui ka juhatuse, viidates hoolimatusele küberturbenõuete rakendamisel. CSDD on Läti riigile kuuluv aktsiaselts ning ühe probleemina on esile toodud asjaolu, et CSDD ei kasutanud Läti CERTi kaitseteenuseid (kasutati telekommunikatsioonifirma TET küberturbeteenust, mille monitooring aga rünnet ei tuvastanud). ERR, CERT-LV, LSM, TR

Iraani häkkerid lülitasid Briti elektrijaama neljaks päevaks välja

Briti ajaleht The Telegraph teatas varem avaldamata küberrünnakust riigi elutähtsa taristu vastu, mille taga olid valitsusasutuste hinnangul Iraani valitsuse heaks töötavad häkkerid. Rünnaku tõttu oli Briti elektrijaam neli päeva rivist väljas ning Briti ametivõimude sõnul on tegemist esimese eduka küberründega Ühendkuningriigi energiataristu vastu. Lehe teatel oli tegu väikese võimsusega elektrijaamaga ning riigi elektrivarustusele toimunu mõju ei avaldanud. Rünnak toimus juulis ja langes ajaliselt kokku perioodiga, mil Iraani taustaga häkkerid ründasid mitmeid veetaristu objekte USA-s. Ajastus andis alust spekulatsioonidele, et Iraani häkkerid viivad läbi laiemat, koordineeritud ründekampaaniat lääneriikide elutähtsa taristu vastu. CSN, Delfi, BBC, The Guardian, SA

Ukrainameelsed häkkerid ründasid Vene netimonitooringufirmat

Vene ettevõte Microolap, mis arendab netiliiklust monitoorivat tarkvara, kinnitas, et neid tabas hiljuti küberrünnak. Ründe käigus kompromiteeriti osa Microolapi vähem kriitilistest süsteemidest. Ründe omistas endale Ukrainameelne rühmitus Black Spark, kelle väitel said nad kätte ka mitmeid Vene suurettevõtteid puudutavad andmed. Microolapi esindajate sõnul ei vasta see tõele ning toodangukeskkonnale ega kliendiandmetele häkkerid ligi ei pääsenud. Black Spark kirjeldab ennast Telegrami kanalis kui põrandaalust vastupanuliikumist, mille liikmed tegutsevad endiselt Venemaal. TR

USA julgeolekuagentuurid hoiatavad tehisintellekti toel tehtavate küberrünnete eest tööstusseadmete vastu

FBI, NSA ja küberturbegaentuur CISA avaldasid eelmisel nädalal juhise, milles hoiatatakse kriitilise taristu organisatsioone aktiivse küberohu eest. Ohustajad on hakanud kasutama TI-ga loodud pahaloomulisi skripte kriitilise taristu ettevõtete vastastes rünnetes, käimasolevas kampaanias sihitakse eelkõige Siemens S7 seeria tööstuslikke kontrollereid (PLC). Agentuuride hinnangul on tehisintellekti võimaluste kasutamine toonud kaasa arenguhüppe ohustajate võimekuses: tehisintellekti abil loodud skripte kasutatakse nii juurdepääsu hankimisel kui muudes ründeetappides, samuti on need võimelised dünaamiliselt kohanema kaitsemeetmetega. Ettevõtetel soovitatakse veenduda, et kontrollerid (Programmable Logic Controllers, PLC-d) oleks isoleeritud internetist, et turvauuendused oleks rakendatud ja et kasutataks sobivaid seirelahendusi anomaaliate kiireks tuvastamiseks. CISA, BC, CN

Artikli illustratsioon on loodud tehisintellekti tarkvaraga ChatGPT.