🗓️ Contexte
Source : Daily Sabah, publié le 18 août 2026. L’article rapporte une cyberattaque de grande ampleur ciblant la Direction de la sécurité routière de Lettonie (CSDD), agence gouvernementale nationale.
🎯 Cible et impact
L’attaque a compromis des données liées à :
- 1,2 million de personnes (sur une population totale d’environ 1,9 million)
- 200 000 entreprises
Les données volées incluent :
- Noms et prénoms
- Informations de paiement
- Plaques d’immatriculation de véhicules
- Adresses enregistrées au moment de la prestation de service
🔍 Attribution et contexte géopolitique
Aucun acteur n’a été formellement identifié. Le Premier ministre Andris Kulbergs a déclaré qu’une origine étrangère de l’attaque ne pouvait être exclue. L’incident est qualifié de question de sécurité nationale.
⚠️ Contexte institutionnel
Kulbergs a critiqué la direction de la CSDD pour avoir tardé à l’informer de la violation. Il a évoqué un précédent incident en juin 2026 ciblant l’administration forestière de l’État, soulignant deux incidents graves en peu de temps. Il a dénoncé un « infantilisme en matière de sécurité informatique » au sein de certaines autorités gouvernementales.
📰 Type d’article
Article de presse généraliste relatant une annonce d’incident officielle, visant à informer le public sur une violation de données gouvernementale majeure en Lettonie.
🧠 TTPs et IOCs détectés
TTP
- T1078 — Valid Accounts (Initial Access)
- T1005 — Data from Local System (Collection)
🔴 Indice de vérification factuelle : 18/100 (basse)
- ⬜ dailysabah.com — source non référencée (0pts)
- ✅ 1848 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.dailysabah.com/business/tech/data-of-12m-people-200000-firms-stolen-in-latvia-cyber-attack