AS “Latvijas valsts meži” kiberdrošības incidents: aktuālā informācija

[ Informācija atjaunota: 2026.gada 26.jūnijs, plkst. 14:00 ]

Reaģējot uz kiberdrošības incidentu, kas skāris AS “Latvijas valsts meži” infrastruktūru, CERT.LV turpina sniegt atbalstu kapitālsabiedrībai incidenta izmeklēšanā un seku novēršanā. Apzinoties to, ka uzbrucējs ir nopludinājis uzbrukuma rezultātā iegūtos kapitālsabiedrības datus, CERT.LV veic arī detalizētu noplūdušās informācijas analīzi, lai identificētu iespējamos papildu kaitējuma vektorus.

AS “Latvijas valsts meži” un visas trešās puses, kurām CERT.LV saskata iespējamu apdraudējuma potenciālu šī incidenta ietekmē, nekavējoties tiek apziņotas un tām tiek nodrošinātas neatliekamo un preventīvo darbību rekomendācijas.

Atbildību par kiberuzbrukumu uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusu (ransomware) grupējums, kurš līdzīgas darbības veicis arī pret citu valstu uzņēmumiem un valsts iestādēm, tai skaitā NATO un ES dalībvalstīs, tāpēc par incidenta analīzes gaitu CERT.LV informē arī starptautiskos partnerus.

CERT.LV atgādina, ka visbiežāk kiberuzbrukumi notiek, izmantojot ievainojamības publiskā tīklā pieejamās informācijas sistēmās vai ar pikšķerēšanas uzbrukumu starpniecību, kas vērsti pret korporatīvā tīkla lietotājiem. Katram infrastruktūras turētājam ir jāpārzina savas saimniecības apmēri, savlaicīgi ieviešot atjauninājumus un drošības ielāpus.
 

[ LVM oficiālā preses relīze: 2026.gada 25.jūnijs ]
 

LVM saskāries ar kiberdrošības incidentu

Brīvdienu laikā ir konstatēts kiberdrošības incidents AS “Latvijas valsts meži” (LVM) IT infrastruktūrā. Kopš incidenta sākuma drošības apsvērumu dēļ ir atslēgtas un nav pieejamas LVM uzturētās ārējās IT sistēmas – LVM GEO, karšu pakalpojumu sistēma, kā arī medību lietotne Mednis.

Tāpat ir atslēgtas arī vairākas LVM iekšējās sistēmas, kas nodrošina uzņēmuma informācijas apmaiņu ar LVM pakalpojumu sniedzējiem un uzņēmuma klientiem.
Uzņēmuma IT komanda strādā ciešā sadarbībā ar Kiberincidentu novēršanas institūciju CERT.LV un citām valsts atbildīgajām drošības iestādēm, risinot kiberdrošības incidenta radīto seku novēršanu.

LVM IT infrastruktūras un attīstības direktors Māris Kuzmins uzsver: “Uzņēmums sadarbībā ar ekspertiem turpina jau svētku dienās uzsākto darbu, lai novērstu kiberdrošības incidenta radītās sekas un mazinātu līdzīgu situāciju atkārtošanās iespējas nākotnē. Vēlēšanu sistēmas izstrādei nepieciešamā IT vide bija nodalīta no pārējās IT infrastruktūras. Strādājam ārkārtas režīmā un informēsim par situācijas attīstību.”

CERT.LV vadītājas vietnieks Varis Teivāns uzsver: “Ar vēlēšanu sistēmām saistīto papildinājumu izstrādes tika nodotas Valsts digitālas attīstības aģentūrai (VDAA), un tās tiks pakļautas neatkarīgam auditam, kuru veiks CERT.LV un TET. Vēlēšanu norises infrastruktūra tiek uzturēta nesaistīti ar LVM.”

Avots: https://www.lvm.lv/jaunumi/8018-lvm-saskaries-ar-kiberdrosibas-incidentu