Latvija · publisks reģistrs

Nozīmīgākie kiberincidenti Latvijā

Avotos balstīts, sarindots publisku kiberincidentu un datu noplūžu reģistrs, kas skāruši organizācijas Latvijā. Katrs apgalvojums izsekojams līdz publicētam avotam.

1 SIA “ZZ Dats” Apstiprināts Valsts pārvalde 2024 Tehniska konfigurācijas kļūda SIA “ZZ Dats” uzturētajā Vienotajā pašvaldību informācijas sistēmā vairākas dienas ļāva trešajām personām nesankcionēti piekļūt un lejupielādēt 33,2 miljonus ierakstu ar 42 Latvijas pašvaldību iedzīvotāju personas datiem. Nesankcionēta piekļuveAtjaunināts 13 sept. 2026 33.2M skarti ieraksti 88Nozīmīgums

2 VAS “Ceļu satiksmes drošības direkcija” (CSDD) Apstiprināts Transports 2026 VAS “Ceļu satiksmes drošības direkcija” (CSDD) paziņoja, ka uzbrucēji daļēji piekļuvuši tās IT sistēmām un nesankcionēti ieguvuši vēsturiskus maksājumu kvīšu datus ar fizisko un juridisko personu informāciju. CERT.LV norādīja, ka uzbrukums bijis mērķēts un tam veikta iepriekšēja sagatavošanās. Nesankcionēta piekļuveAtjaunināts 17 sept. 2026 1.4M skarti ieraksti 82Nozīmīgums

3 AS “Latvijas valsts meži” (LVM) Apstiprināts Mežsaimniecība 2026 Latvijas valstij piederošais mežsaimniecības uzņēmums AS “Latvijas valsts meži” (LVM) 2026. gada jūnijā piedzīvoja kiberuzbrukumu, kas traucēja iekšējo un ārējo IT sistēmu darbību un noveda pie uzņēmuma datu publiskas noplūdes. CERT.LV uzbrukumu saistīja ar ārvalstu finansiāli motivētu izspiedējvīrusa grupējumu un norādīja, ka nopludināti vismaz 44 GB datu, tostarp iekšējie dokumenti, e-pasta sarakstes, koda repozitoriji, sertifikāti, atslēgas un ar parolēm saistīta informācija. Izspiedējvīrusa uzbrukumsAtjaunināts 13 sept. 2026 44 GB Publiski nopludināti uzņēmuma dati 80Nozīmīgums

4 Valsts ieņēmumu dienests (VID) Apstiprināts Valsts pārvalde 2010 Elektroniskās deklarēšanas sistēmas ievainojamība vairāku mēnešu laikā ļāva lejupielādēt aptuveni 7,4 miljonus nodokļu dokumentu. Nesankcionēta piekļuveAtjaunināts 13 sept. 2026 7.4M skarti ieraksti 78Nozīmīgums

5 SIA “Civinity Latvija” grupas uzņēmumi Apstiprināts Nekustamo īpašumu apsaimniekošana 2021 SIA “Civinity Latvija” grupas vairāki nekustamo īpašumu apsaimniekošanas uzņēmumi paziņoja par IT drošības incidentu, kurā zaudēta piekļuve virtuālajiem serveriem un dati nesankcionēti šifrēti. Uzņēmumi norādīja, ka uzbrucēji, iespējams, piekļuvuši klientu personas datiem. Izspiedējvīrusa uzbrukumsAtjaunināts 14 sept. 2026 30K skarti ieraksti 52Nozīmīgums

6 Iekšlietu ministrija Apstiprināts Valsts pārvalde 2018 CERT.LV 2015. gadā atklāja ilgstoši aktīvu spiegprogrammatūru Iekšlietu ministrijas IT infrastruktūrā. Tehniskās pazīmes atbilda iepriekš ar Krievijas drošības dienestiem saistītām ļaunprogrammatūrām, taču pilnīga attiecināšana publiski netika apstiprināta. Nesankcionēta piekļuveAtjaunināts 15 sept. 2026 Ilgstoša nesankcionēta piekļuve reģistrētā ietekme 52Nozīmīgums

7 TSC Apstiprināts Telekomunikācijas 2026 Viedierīču un sadzīves tehnikas remonta uzņēmums TSC paziņoja, ka uzbrucēji, izmantojot ievainojamību uzņēmuma tīmekļvietnē, nesankcionēti piekļuvuši klientu datubāzei un ieguvuši ar remonta pieteikumiem saistītus personas datus, tostarp atsevišķos gadījumos arī ierīču atbloķēšanas un ēku piekļuves kodus. Nesankcionēta piekļuveAtjaunināts 17 sept. 2026 daļēja klientu datu noplūde reģistrētā ietekme 42Nozīmīgums

8 Kultūras informācijas sistēmu centrs (KISC) Apstiprināts Kultūra un māksla 2025 Kultūras informācijas sistēmu centrs (KISC) paziņoja par izspiedējvīrusa uzbrukumu, kura dēļ uz laiku nebija pieejamas vairākas kultūras nozares informācijas sistēmas, tostarp arhīvu, muzeju, bibliotēku un kultūras projektu platformas. Izspiedējvīrusa uzbrukumsAtjaunināts 15 sept. 2026 ~4 d vairāku sistēmu nepieejamība 38Nozīmīgums

9 VAS “Latvijas Valsts radio un televīzijas centrs” (LVRTC) Apstiprināts Valsts pārvalde 2024 Kopš 2024. gada 19. augusta pret Latvijas valsts sektora, transporta nozares un atsevišķiem privātā sektora interneta resursiem tika veikti intensīvi un pielāgoti DDoS uzbrukumi, izraisot atsevišķu vietņu lēndarbību un periodisku nepieejamību. DDoSAtjaunināts 15 sept. 2026 traucēta valsts resursu pieejamība reģistrētā ietekme 38Nozīmīgums

10 Patērētāju tiesību aizsardzības centrs (PTAC) Tiek izmeklēts Valsts pārvalde 2026 Patērētāju tiesību aizsardzības centrs (PTAC) paziņoja par datu drošības incidentu tā pārziņā esošajā Attālinātās statistikas datu izgūšanas sistēmā (ASDIS), kura rezultātā iegūta 697 komersantu pārstāvju un 34 PTAC amatpersonu kontaktinformācija. Nesankcionēta piekļuveAtjaunināts 15 sept. 2026 731 skarti ieraksti 36Nozīmīgums

11 SIA "Jelgavas tipogrāfija" Apstiprināts Ražošana 2025 SIA "Jelgavas tipogrāfija" paziņoja, ka 2025. gada 1.–2. jūnija naktī uzņēmums cietis kiberuzbrukumā, kas traucēja daļu datu infrastruktūras un programmatūras darbības. Uzņēmums turpināja daļēju ražošanu, kamēr sadarbībā ar CERT.LV notika sistēmu atjaunošana. KiberuzbrukumsAtjaunināts 13 sept. 2026 Darbības traucējumi reģistrētā ietekme 34Nozīmīgums

12 Nacionālais veselības dienests (NVD) Apstiprināts Valsts pārvalde 2018 2018. gada janvārī Nacionālā veselības dienesta informācijas sistēmas, tostarp E-veselības platforma, piedzīvoja koordinētu DDoS uzbrukumu, kura dēļ vairākas stundas tika traucēta sistēmu pieejamība. DDoSAtjaunināts 15 sept. 2026 ~3 h īslaicīga sistēmu nepieejamība 34Nozīmīgums

13 VAS “Latvijas Valsts radio un televīzijas centrs” (LVRTC) Apstiprināts Valsts pārvalde 2025 2025. gada 2. oktobrī plašs DDoS uzbrukums aptuveni vienu stundu traucēja vairāku Latvijas valsts un pašvaldību tīmekļvietņu un eParaksts.lv darbību. LVRTC norādīja, ka datu noplūde vai resursu kompromitēšana nav konstatēta. DDoSAtjaunināts 15 sept. 2026 ~1 h īslaicīga pakalpojumu nepieejamība 29Nozīmīgums

14 SIA “Balticom” Apstiprināts Telekomunikācijas 2024 Kiberuzbrukuma rezultātā tika kompromitēts SIA “Balticom” interaktīvās televīzijas retranslācijas serveris, īslaicīgi pārraidot neatļautu ar Krievijas propagandu saistītu saturu un pārtraucot daļas klientu interaktīvās televīzijas pakalpojumu. Nesankcionēta piekļuveAtjaunināts 16 sept. 2026 <8 h īslaicīga televīzijas pakalpojuma nepieejamība 29Nozīmīgums

15 AS “Olpha” Apstiprināts Ražošana 2026 CERT.LV, analizējot AS “Latvijas valsts meži” kiberincidentu, identificēja nesankcionētu piekļuvi vismaz vienam AS “Olpha” serverim. CERT.LV norādīja, ka incidents saistīts ar to pašu ārvalstu finansiāli motivēto izspiedējvīrusa grupējumu, taču tehniski nav saistīts ar LVM incidentu. Nesankcionēta piekļuveAtjaunināts 13 sept. 2026 kompromitēts viens serveris reģistrētā ietekme 28Nozīmīgums

16 SIA “Tet” Apstiprināts Telekomunikācijas 2024 2024. gada 17. aprīlī SIA “Tet” televīzijas platformas kanālā “Freedom” aptuveni 18 minūtes tika pārraidīts neatļauts prokremlisks saturs pēc kiberuzbrukuma apraidi nodrošinošam satelītam. KiberuzbrukumsAtjaunināts 16 sept. 2026 <1 h īslaicīga neatļauta satura pārraide 27Nozīmīgums

17 SIA “Balticom” Apstiprināts Telekomunikācijas 2024 Kiberuzbrukuma rezultātā tika kompromitēta daļa SIA “Balticom” interaktīvās televīzijas pakalpojuma, īslaicīgi pārraidot neatļautu saturu un izraisot interaktīvās televīzijas darbības pārtraukumu daļai klientu. KiberuzbrukumsAtjaunināts 16 sept. 2026 1.3K skarti ieraksti 26Nozīmīgums

18 Draugiem.lv Apstiprināts Telekomunikācijas 2018 2018. gada 6. oktobrī, 13. Saeimas vēlēšanu dienā, sociālā tīkla Draugiem.lv sākumlapa tika kompromitēta un tajā uz laiku publicēts prokrievisks saturs ar Krievijas simboliku un himnai līdzīgu audio ierakstu. Uzbrukuma dēļ portāla darbība tika apturēta uz vairākām stundām. Tīmekļvietnes kompromitēšana un dezinformācijas publicēšanaAtjaunināts 15 sept. 2026 ~3 h īslaicīga portāla nepieejamība 25Nozīmīgums

19 Izdevniecība “Rīgas Viļņi” Apstiprināts Kultūra un māksla 2011 2011. gada oktobrī izdevniecības “Rīgas Viļņi” portāls Kasjauns.lv piedzīvoja kiberuzbrukumu, kura dēļ vairākas stundas tika paralizēta vietnes darbība. Publiskajos ziņojumos minētas arī pazīmes par ļaunprogrammatūras izplatīšanu caur kompromitētām vietnes lapām. KiberuzbrukumsAtjaunināts 15 sept. 2026 ~2 h vairākas stundas nepieejams portāls 25Nozīmīgums

20 SK ID Solutions Latvijas filiāle Apstiprināts Telekomunikācijas 2024 2024. gada 20. jūnijā tika traucēta elektroniskās identifikācijas un parakstīšanās rīka “Smart-ID” darbība. “SK ID Solutions” pārstāve norādīja, ka notiek apstākļu izmeklēšana un pastāv aizdomas par kiberuzbrukumu. KiberuzbrukumsAtjaunināts 15 sept. 2026 īslaicīgi autentifikācijas traucējumi reģistrētā ietekme 22Nozīmīgums

21 VAS “Pasažieru vilciens” Apstiprināts Transports 2022 Ar Krieviju saistītu haktīvistu DDoS kampaņa traucēja VAS “Pasažieru vilciens” tīmekļa vietnes un lietotnes darbību, vairākas stundas apgrūtinot biļešu iegādi tiešsaistē. DDoSAtjaunināts 15 sept. 2026 Vairāku stundu traucējumi reģistrētā ietekme 15Nozīmīgums

22 SIA “Rēzeknes satiksme” Apstiprināts Transports 2026 Pašvaldības uzņēmuma SIA “Rēzeknes satiksme” tīmekļvietne tika kompromitēta, lai publicētu viltus paziņojumu par it kā plānotiem autobusu maršrutiem uz Krievijas un Baltkrievijas pilsētām un īpašu “sociālo tarifu”. Rēzeknes pašvaldība paziņoja, ka publicētā informācija un pievienotais domes lēmums ir safabricēti. Tīmekļvietnes kompromitēšana un dezinformācijas publicēšanaAtjaunināts 15 sept. 2026 īslaicīga tīmekļvietnes nepieejamība reģistrētā ietekme 12Nozīmīgums

23 Latvijas Literatūras gada balva (LALIGABA) Apstiprināts Kultūra un māksla 2026 2026. gada jūlijā tika kompromitēta Latvijas Literatūras gada balvas (LALIGABA) tīmekļvietne laligaba.lv, kurā uzbrucēji ievietoja nesankcionētu saturu. CERT.LV norādīja, ka uzbrukums, visticamāk, veikts, izmantojot neatjauninātu tīmekļvietnes programmatūru vai spraudņus, un nebija mērķēts tieši pret LALIGABA. Pieejamā informācija neliecināja par personas datu vai apmeklētāju informācijas kompromitēšanu. Tīmekļvietnes kompromitēšana un dezinformācijas publicēšanaAtjaunināts 13 sept. 2026 Tīmekļvietnes satura aizvietošana reģistrētā ietekme 11Nozīmīgums

24 SIA “Tet” Apstiprināts Telekomunikācijas 2026 Plaša pārklājuma DDoS uzbrukums ar vairāk nekā viena terabita datplūsmas apjomu īslaicīgi ietekmēja “Tet” tīkla monitoringu un klientu pakalpojumus. DDoSAtjaunināts 15 sept. 2026 >1 Tbps īslaicīgi pakalpojumu traucējumi 10Nozīmīgums

25 “Ķekava” firmas veikals Apstiprināts Mazumtirdzniecība 2026 CERT.LV ziņoja, ka Latvijas mazumtirdzniecības veikals piedzīvoja īslaicīgu nesankcionētu piekļuvi videonovērošanas kamerām, kuru pamatā bija novecojušas ierīces bez drošības atjauninājumiem. Grupējums ar nosaukumu NoName16 publicēja attēlus no kameru plūsmām, taču CERT.LV analīze neapstiprināja pastāvīgu vai pilnīgu piekļuvi sistēmai. Nesankcionēta piekļuveAtjaunināts 13 sept. 2026 <1 h ierobežota attēlu iegūšana 6Nozīmīgums

Nozīmīgākie kiberincidenti Latvijā

Nozīmīgākie incidenti