Ransomware ochromil lotyšské státní lesy

Když člověk potřebuje lovecké povolení, lesnickou mapu nebo údaje o dodávkách dřeva, obvykle neřeší, kolik vrstev státní IT infrastruktury za tím stojí. V Lotyšsku se to 22. června ukázalo velmi prakticky: kybernetický útok zasáhl státní lesnickou společnost Latvijas valsts meži (LVM) a během svátku letního slunovratu Jāņi, kdy obrazovky hlídalo méně lidí, vyřadil z provozu zhruba polovinu jejích IT systémů (LTV).

LVM z opatrnosti odpojila veřejné služby, včetně digitálních map, lovecké aplikace Mednis a výměny dat s partnery. Firma začala obnovovat systémy ze záloh a oznámila, že s útočníkem nebude spolupracovat. Lotyšský tým kybernetické reakce CERT.LV potvrdil, že část odcizeného materiálu se objevila na internetu, vyšetřovatelé ale dál zjišťovali, jaká data útočníci skutečně získali. Podle jejich hodnocení šlo o komerčně motivovaný vyděračský útok, nikoli o operaci napojenou na stát (LTV). Skupina zločinců, která chce vydělat, tak odstavila služby, na nichž lidé běžně závisejí.

Stará kabeláž za novými zdmi

Velká veřejná organizace často připomíná zrekonstruovanou budovu. Zvenku působí moderně: webové portály, mobilní aplikace, interaktivní mapy. Ve zdech ale zůstává stará kabeláž. Přihlašovací systémy z doby před dnešními bezpečnostními standardy. Vzdálené přístupy dodavatelů, které roky nikdo pořádně neprověřil. Veřejnost tyto slabiny nevidí, pro útočníky jsou však prvními dveřmi, na které zkoušejí sáhnout.

Ransomwarové skupiny se obvykle dostanou dovnitř přes ukradené heslo nebo neopravený systém. Poté se tiše snaží proměnit nízkoúrovňový přístup v plnou správu sítě, postupují z jedné části pomyslné budovy do druhé a hledají hlavní klíč. Ve chvíli, kdy se objeví výkupné, může být útočník uvnitř už celé týdny (CISA). LTV uvedla, že průzkum bezpečnostních systémů LVM začal ještě před viditelným útokem (LTV).

Veřejné organizace jsou zranitelné zvlášť. Výpadky si nemohou dovolit, zároveň ale musejí dlouhé roky držet pohromadě staré i nové technologie (CISA, CrowdStrike). Právě ve spojích mezi historickou a moderní infrastrukturou se bezpečnost nejčastěji láme.

Vzorec od sousedů

Lotyšský útok zapadá do širšího regionálního problému. V Litvě úřady vyšetřují krádež více než 600 000 výpisů z katastru nemovitostí, včetně osobních identifikačních kódů, ze státního registrátora Registrų centras (LRT). Přístup vedl přes ukradené účty zaměstnanců a první nelegální přihlášení sahala už na začátek roku 2026. Veřejnost se o nich dozvěděla až o několik měsíců později (TV3). Žalobu na stát připravovalo zhruba 1 000 lidí (Verslo žinios).

Oba případy se technicky liší, ukazují však stejnou mezeru: civilní digitální systémy, které obsluhují každodenní veřejný život, zůstávají chráněné hůře, než odpovídá jejich významu. Německo už ukázalo, kam to může vést. V roce 2021 vyhlásil okres Anhalt-Bitterfeld po ransomwarovém útoku stav katastrofy a služby pro občany byly narušené celé týdny (Landkreis Anhalt-Bitterfeld).

Nová pravidla narazila na skutečný výpadek

Směrnice NIS2 je unijní rámec, který z kybernetické odolnosti dělá odpovědnost vedení organizace. Provozovatelé základních služeb musejí do 24 hodin od zjištění incidentu poslat včasné varování, do 72 hodin podrobnější oznámení a do jednoho měsíce závěrečnou zprávu (EUR-Lex). Vrcholové vedení zároveň nese osobní odpovědnost za řízení kybernetických rizik (European Commission).

Lotyšsko převedlo NIS2 do národního práva s účinností od září 2024, minimální kybernetické požadavky mají začít platit v červenci 2025 (Business.gov.lv). Po útoku na LVM podepsal lotyšský úřadující premiér pět usnesení, která ministerstvům ukládají podat zprávu o bezpečnosti státních systémů a o tom, jak vládou proudí informace o incidentech (Kulbergs). Incident spojil s opožděnými kybernetickými pravidly a připustil tím jednoduchou věc: napsané povinnosti nestačí, pokud za nimi nestojí provozní disciplína.

Praktická zkouška teď sahá daleko za Balt. Jak dlouho bude obnova LVM trvat? Dozvědí se občané, jaká osobní data unikla? Byly zálohy skutečně otestované dřív, než byly potřeba? Dokáže ministr říct, kdo v jeho řídicím řetězci odpovídá za kybernetické riziko u každého veřejného systému? Stejné otázky stojí před každým veřejným provozovatelem v Evropě. NIS2 zajišťuje přinejmenším to, že už nepůjdou odkládat stranou.