拉脫維亞 CERT.LV 公告，道路交通安全局（CSDD）調查確認攻擊者在 8 月 8 日至 10 日間取得自 2008 年以來繳費收據中的資料，影響 120 萬名自然人與 20 萬家法人 [1]。據 The Record 報導，外洩資料包括個人識別碼或公司登記號、姓名、繳費金額與日期、車牌與車籍地址，電話、電郵與帳密未受影響；CERT.LV 表示攻擊者利用 CSDD 對外系統的漏洞，且多項強制資安要求未落實 [2]。民眾收到自稱 CSDD 或其他機關的訊息、郵件或電話時應格外謹慎，不要開啟其中連結，改到 e.csdd.lv 或 CSDD App 查證 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年8月18日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重監控中補記媒體報導
拉脫維亞道路交通安全局 CSDD 遭入侵，約全國三分之二人口的個人識別碼、車牌與地址資料被竊
閱讀約 1 分鐘
- 揭露
- 2026年8月18日
- 發生
- 2026年8月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 1,200,000 人[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
CERT.LV 公告，CSDD 與 CERT.LV 調查確認攻擊者在 2026 年 8 月 8 日至 10 日間取得 2008 年以來繳費收據中的資料 [1]。據 The Record 報導，CERT.LV 向拉脫維亞公共廣播 LSM 表示，攻擊者利用 CSDD 對外系統的漏洞，且該機構多項強制資安要求未落實 [2]。
影響範圍
受影響者為 120 萬名自然人與 20 萬家法人，資料包括個人識別碼或公司登記號、姓名或公司名稱、繳費金額與日期、車牌及辦理服務時登記的地址 [1]。CSDD 表示電話、電郵與帳號密碼未受影響，部分地址也不完整；拉脫維亞人口約 180 萬，總統表示此事對國安構成重大威脅 [2]。
官方處置與建議
CSDD 已限制以車牌查詢車輛資訊的功能、通報資料國家監察局並配合調查，日常服務不受影響 [1][2]。CERT.LV 提醒民眾提防假冒 CSDD 或其他機關的聯繫，不要開啟訊息中的連結，改到 e.csdd.lv 或 CSDD App 查證 [1]。
修復指引
廠商建議
- 1提防假冒機關聯繫 detect[1]
勿開啟自稱 CSDD 訊息中的連結，改到 e.csdd.lv 或 CSDD App 查證。
參考來源
媒體報導2
- [1]
“CSDD norāda, ka ietekmēti 1,2 miljonu fizisko personu un 200 tūkstošu juridisko personu dati.”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。