AS “Latvijas valsts meži” (LVM)

Saskaņā ar LVM un CERT.LV publiskoto informāciju kiberdrošības incidents, kas skāra LVM infrastruktūru, tika konstatēts 2026. gada jūnijā pēc brīvdienām. LVM drošības apsvērumu dēļ atslēdza vairākas ārējās un iekšējās sistēmas, tostarp LVM GEO karšu pakalpojumu un medību lietotni “Mednis”, vienlaikus sadarbībā ar CERT.LV un citām Latvijas institūcijām veicot incidenta izmeklēšanu un seku novēršanu. CERT.LV vēlāk apstiprināja, ka atbildību par uzbrukumu uzņēmies ārvalstu finansiāli motivēts izspiedējvīrusa grupējums, kas internetā publiskojis uzņēmuma datus. CERT.LV norādīja, ka nopludināto datu apjoms sasniedza aptuveni 44 GB un, visticamāk, veidoja tikai daļu no uzbrucēju iegūtās informācijas. Noplūdē ietverti iekšējie dokumenti, e-pasta sarakstes un pielikumi, IT projektu pirmkods, sistēmu sertifikāti un kriptogrāfiskās atslēgas, kā arī lietotāju paroles un paroļu jaucējfunkciju vērtības. LVM atzina, ka incidentā iespējami skarti klientu, sadarbības partneru un citu personu dati, tostarp vārdi, uzvārdi, personas kodi un kontaktinformācija. CERT.LV informēja potenciāli skartās trešās puses un rekomendēja autentifikācijas datu nomaiņu. Incidenta dēļ radās arī bažas par LVM iesaisti vēlēšanu sistēmu papildinājumu izstrādē, tomēr CERT.LV paziņoja, ka ar vēlēšanām saistītā vide bijusi nodalīta un analīzē nav konstatētas nesankcionētas izmaiņas vai kompromitēšana Valsts digitālās attīstības aģentūrai nodotajos komponentos. CERT.LV vēlāk ziņoja arī par tā paša uzbrucēja turpmākām aktivitātēm Latvijas kibertelpā un publicēja uzbrukuma indikatorus un aizsardzības rekomendācijas.