Утечка данных CSDD: что это значит для тех, кто учится на права

Ссылка скопирована

В начале августа 2026 года Дирекция безопасности дорожного движения (CSDD) пережила кибератаку. Из её системы выгрузили персональные данные 1,2 миллиона человек и около 200 000 юридических лиц — всё это из платежей, которые люди делали дирекции за последние 18 лет. Если вы когда-нибудь платили за экзамен, за права или за регистрацию машины, вы почти наверняка в этом списке. Разбираю спокойно: что именно утекло, как себя проверить и что действительно стоит делать.

Что именно попало в чужие руки

Утекла не база водителей и не сами права, а данные из платёжных квитанций. По состоянию на 20 августа дирекция называла такой состав:

имя и фамилия — или название предприятия;
персональный код — или регистрационный номер предприятия;
сумма платежа и дата платежа;
государственный регистрационный номер автомобиля;
адрес, который был зарегистрирован в день получения услуги.

Не затронуты, по данным дирекции, номер телефона, адрес электронной почты, банковские данные и доступ к е-услугам CSDD. Это важная деталь — ниже объясню, почему она меняет меньше, чем кажется.

Как проверить, есть ли там вы

С 27 августа каждый клиент может индивидуально посмотреть в е-услугах CSDD, попали ли его данные в выгрузку и какие именно. Нужно авторизоваться в своём профиле на e.csdd.lv.

Одно предупреждение звучит мелко, но именно на нём ловят людей: адрес e.csdd.lv набирайте в браузере сами. Не переходите по ссылке из письма, сообщения или рекламы — даже если письмо выглядит безупречно официально.

Государственная инспекция данных (Datu valsts inspekcija) отдельно поясняет, что у неё такой базы нет: узнать состав именно своих утёкших данных можно только в е-услугах CSDD.

Почему телефона и почты в утечке нет — а звонки всё равно будут

Телефон и электронную почту эта утечка мошенникам не дала. Но номера у них и так есть — из других источников, из объявлений, просто перебором. Чего у них раньше не было, так это правдоподобных подробностей о вас.

Теперь звонящий может назвать ваше имя, персональный код, номер вашей машины, адрес и сумму, которую вы действительно платили CSDD пару лет назад. Всё это будет правдой. И именно поэтому привычный способ отличать мошенника от учреждения перестал работать.

Проверять нужно канал, а не знание фактов

Раньше логика была простая: если человек на том конце знает обо мне непубличные вещи, значит он из настоящей организации. После этой утечки такая логика ломается — знание фактов больше ничего не доказывает.

Рабочее правило одно: не проверяйте, что собеседник знает, — проверяйте, как он с вами связался.

Положите трубку и перезвоните сами по номеру с csdd.lv или из мобильного приложения CSDD. Не по тому номеру, который назвали вам, и не кнопкой «перезвонить» в журнале звонков.
Не вводите и не подтверждайте коды доступа, если услугу начали не вы сами. Настоящее учреждение не попросит вас продиктовать код.
Не открывайте ссылки из писем и SMS про штрафы, доплаты и «уточнение данных». Дирекция уже предупреждала: от её имени рассылают поддельные письма и сообщения о якобы выписанных штрафах.
Не доверяйте логотипу. Название и фирменный стиль подделываются легко — сайт надёжнее открыть, набрав адрес вручную.

Если права у вас недавно, отдельно перепроверяйте всё, что приходит со словом «штраф»: о том, за что новички в Латвии действительно платят, я писал отдельно.

Компенсации: что говорят дирекция и инспекция

К 9 сентября в CSDD пришло около 2500 обращений о компенсации, чаще всего на сумму порядка 10 000 евро. Сама дирекция считает такие требования преждевременными и обещает сообщить о дальнейших шагах.

Государственная инспекция данных формулирует аккуратнее — и для читателя полезнее:

Ждать её решения не обязательно. Проверка инспекции и требование компенсации — два отдельных процесса.
Сама инспекция компенсации не назначает и не выплачивает. Требование предъявляется владельцу данных, а спор решается в суде.
Индивидуальную жалобу подавать не нужно — проверка уже идёт, и отдельное обращение её не ускорит.
Сам факт утечки права на компенсацию не даёт. Нужно доказать, что вред действительно возник, и связь между утечкой и этим вредом; оценивает это суд.

Что происходит дальше и в какие сроки

Закон даёт инспекции шесть месяцев с момента возбуждения дела; при объективных причинах срок продлевается до года, а дела высокого приоритета обычно рассматриваются от четырёх до девяти месяцев. По итогам проверки возможны и вывод, что дирекция действовала правильно, и предписания или штраф — предсказывать исход сейчас не берётся никто.

Параллельно идут служебное расследование министерства сообщения, проверка Генеральной прокуратуры и уголовный процесс Государственной полиции; правление и совет CSDD ушли в отставку. Обсуждаются и точечные меры: в середине сентября в Сейм внесли поправки, предлагающие пострадавшим один бесплатный базовый техосмотр для одной машины с 2027 года. Пока это законопроект, а не действующее правило.

Что реально в вашей власти

Список короткий, и это нормально — короткий список выполняют, длинный забывают.

Проверить свои данные в е-услугах CSDD и знать, что именно о вас известно.
Довести правило «перезвоню сам» до рефлекса, а не держать его как исключение.
Не принимать решений под давлением по телефону — ни финансовых, ни каких-либо ещё.
Следить за официальными обновлениями на csdd.lv и dvi.gov.lv, а не за пересказами.

На само обучение утечка не влияет: экзамены принимают, документы оформляют, занятия идут своим чередом. Если вы только собираете бумаги на категорию B, порядок не изменился — что и где оформлять, осталось прежним. И первые два года за рулём проходят по тем же правилам, что и раньше.

Утёкшие данные вернуть нельзя — это единственная по-настоящему неприятная часть истории. Всё остальное сводится к одной привычке: не принимать решение в том же разговоре, в котором вам его предложили. Эта привычка пригодится далеко за пределами истории с CSDD.

Данные проверены в сентябре 2026 года, ситуация продолжает развиваться — актуальное всегда на csdd.lv и dvi.gov.lv.