Lettische Behörden bestätigen gravierende Sicherheitslücken bei Verkehrsaufsicht

Die Untersuchung des Verkehrsministeriums identifiziert konkrete technische Mängel als Ursache des Datenlecks bei der CSDD. Zitiert wird die Feststellung, dass eine Schwachstelle in der Webanwendung „med.csdd.lv“ den initialen Zugriff ermöglichte. Weitere Faktoren waren unzureichende Sicherheitstests, fehlende Mehrfaktor-Authentifizierung und Fehler in der Softwareentwicklung. Minister Kozlovskis räumt ein, dass ein „übermäßig formeller Ansatz“ dazu führte, dass Angriffsvektoren nicht vollständig eliminiert wurden.

Kritisch ist die Trennung von Zuständigkeiten: Die Kommission bewertet nur technische und organisatorische Maßnahmen, während die individuelle Verantwortung bei den Strafverfolgungsbehörden liegt. Dies schränkt die unmittelbare politische Rechenschaftspflicht ein. Es fehlen im Text konkrete Angaben dazu, ob die Daten bereits missbraucht wurden oder welche spezifischen Schäden für die 1,2 Millionen Betroffenen eingetreten sind. Die Behörde verspricht zwar Prävention, doch die Transparenz über den aktuellen Status der Daten bleibt vage.

Die Darstellung der Regierung als handlungsfähig durch die Einsetzung der Kommission ist eine narrative Rahmung, die im Originaltext nicht als politische Strategie, sondern als administrative Pflicht verstanden wird. Es gibt keine Belege für versteckte Interessen oder Lobbyeinflüsse. Die negative Folge ist der Vertrauensverlust in die digitale Verwaltung; positive Folgen sind erst durch die Umsetzung der Empfehlungen zu erwarten…