Витік даних CSDD: що це означає для тих, хто вчиться на права

Поділитися:

Посилання скопійовано

На початку серпня 2026 року Дирекція безпеки дорожнього руху (CSDD) зазнала кібератаки. З її системи вивантажили персональні дані 1,2 мільйона людей і близько 200 000 юридичних осіб — усе це з платежів, які люди робили дирекції за останні 18 років. Якщо ви колись платили за іспит, за права чи за реєстрацію машини, ваші дані майже напевно там. Розберімо спокійно: що саме витекло, як перевірити себе і що справді варто робити.

Що саме потрапило в чужі руки

Витекла не база водіїв і не самі права, а дані з платіжних квитанцій. Станом на 20 серпня дирекція називала такий склад:

ім'я та прізвище — або назва підприємства;
персональний код — або реєстраційний номер підприємства;
сума платежу і дата платежу;
державний реєстраційний номер автомобіля;
адреса, яка була зареєстрована в день отримання послуги.

Не зачеплені, за даними дирекції, номер телефону, адреса електронної пошти, банківські дані та доступ до е-послуг CSDD. Це важлива деталь — нижче поясню, чому вона змінює менше, ніж здається.

Як перевірити, чи є там ви

Від 27 серпня кожен клієнт може індивідуально подивитися в е-послугах CSDD, чи потрапили його дані у вивантаження і які саме. Для цього треба авторизуватися у своєму профілі на e.csdd.lv.

Одне попередження здається дрібницею, але саме на ньому ловлять людей: адресу e.csdd.lv набирайте в браузері самі. Не переходьте за посиланням з листа, повідомлення чи реклами — навіть якщо лист виглядає бездоганно офіційно.

Державна інспекція даних (Datu valsts inspekcija) окремо пояснює, що такої бази в неї немає: дізнатися склад саме своїх витеклих даних можна лише в е-послугах CSDD.

Чому телефона й пошти у витоку немає — а дзвінки все одно будуть

Телефон і електронну пошту цей витік шахраям не дав. Але номери в них є й так — з інших джерел, з оголошень, просто перебором. Чого їм бракувало раніше, так це правдоподібних подробиць про вас.

Тепер той, хто телефонує, може назвати ваше ім'я, персональний код, номер вашої машини, адресу і суму, яку ви справді платили CSDD пару років тому. Усе це буде правдою. І саме тому звичний спосіб відрізнити шахрая від установи перестав працювати.

Перевіряти треба канал, а не знання фактів

Раніше логіка була проста: якщо людина на тому кінці знає про мене непублічні речі, отже, вона з реальної організації. Після цього витоку така логіка ламається — знання фактів більше нічого не доводить.

Робоче правило одне: не перевіряйте, що співрозмовник знає, — перевіряйте, як він з вами зв'язався.

Покладіть слухавку й передзвоніть самі на номер із csdd.lv або з мобільного застосунку CSDD. Не на той номер, який назвали вам, і не кнопкою «передзвонити» в журналі дзвінків.
Не вводьте й не підтверджуйте коди доступу, якщо послугу почали не ви самі. Справжня установа не попросить продиктувати код.
Не відкривайте посилання з листів і SMS про штрафи, доплати та «уточнення даних». Дирекція вже попереджала: від її імені розсилають підроблені листи й повідомлення про нібито виписані штрафи.
Не довіряйте логотипу. Назву й фірмовий стиль підробити легко — сайт надійніше відкрити, набравши адресу вручну.

Якщо права у вас нещодавно, окремо перевіряйте все, що приходить зі словом «штраф»: про те, за що новачки в Латвії справді платять, я писав окремо.

Компенсації: що кажуть дирекція та інспекція

До 9 вересня в CSDD надійшло близько 2500 звернень щодо компенсації, найчастіше на суму близько 10 000 євро. Сама дирекція вважає такі вимоги передчасними й обіцяє повідомити про подальші кроки.

Державна інспекція даних формулює точніше — і для читача корисніше:

Чекати на її рішення не обов'язково. Перевірка інспекції та вимога компенсації — два окремі процеси.
Сама інспекція компенсацій не призначає й не виплачує. Вимогу висувають володільцю даних, а спір вирішує суд.
Індивідуальну скаргу подавати не треба — перевірка вже триває, і окреме звернення її не пришвидшить.
Сам факт витоку права на компенсацію не дає. Треба довести, що шкода справді виникла, і зв'язок між витоком і цією шкодою; оцінює це суд.

Що відбувається далі та в які строки

Закон дає інспекції шість місяців від моменту порушення справи; з об'єктивних причин строк продовжують до року, а справи високого пріоритету зазвичай розглядають від чотирьох до дев'яти місяців. Підсумком перевірки може бути і висновок, що дирекція діяла належно, і приписи чи штраф — результату зараз не прогнозує ніхто.

Паралельно тривають службове розслідування міністерства сполучення, перевірка Генеральної прокуратури і кримінальний процес Державної поліції; правління та рада CSDD пішли у відставку. Обговорюють і точкові заходи: у середині вересня до Сейму внесли поправки, які з 2027 року дали б постраждалим один безкоштовний базовий техогляд для однієї машини. Поки що це законопроєкт, а не чинна норма.

Що справді у вашій владі

Список короткий, і це добре — короткий список виконують, довгий забувають.

Перевірити свої дані в е-послугах CSDD і знати, що саме про вас відомо.
Довести правило «передзвоню сам» до рефлексу, а не тримати його як виняток.
Не ухвалювати рішень під тиском по телефону — ні фінансових, ні будь-яких інших.
Стежити за офіційними оновленнями на csdd.lv і dvi.gov.lv, а не за переказами.

На саме навчання витік не впливає: іспити приймають, документи оформлюють, заняття тривають своїм ходом. Якщо ви тільки збираєте папери на категорію B, порядок не змінився — що і де оформлювати, лишилося тим самим. І перші два роки з правами минають за тими самими правилами, що й раніше.

Витеклі дані повернути не можна — це єдина по-справжньому неприємна частина історії. Усе інше зводиться до однієї звички: не ухвалювати рішення в тій самій розмові, у якій вам його запропонували. Ця звичка знадобиться далеко за межами історії з CSDD.

Дані перевірено у вересні 2026 року, ситуація продовжує розвиватися — актуальне завжди на csdd.lv і dvi.gov.lv.