Latvijas lielie kiberincidenti 2026. gadā: kādi sistēmiski riski atklājas?

2026. gada vasarā AS “Latvijas valsts meži” bija spiesta atslēgt vairākas informācijas sistēmas pēc liela mēroga kiberuzbrukuma. Augustā Ceļu satiksmes drošības direkcija informēja par nesankcionētu piekļuvi maksājumu kvīšu datiem, kas skāra aptuveni 1,2 miljonu fizisko personu un 200 000 juridisko personu informāciju. Septembrī Patērētāju tiesību aizsardzības centra vienā no sistēmām tika konstatēts uzbrukums, kurā izmantota iepriekš zināma, tehnoloģiski novecojušas sistēmas ievainojamība. Tie ir atšķirīgi incidenti. Atšķiras to mērogs, publiski zināmie uzbrukuma apstākļi, tiešās sekas un apdraudēto datu veidi. Tomēr katrs ļauj uzdot konkrētus jautājumus par Latvijas organizāciju spēju pārvaldīt tehniskos un organizatoriskos riskus.

LVM gadījumā būtisks ir publiski pieejamas ievainojamas sistēmas ceļš uz plašāku infrastruktūras kompromitēšanu. CSDD gadījumā — tas, kā vēsturiski uzkrātu maksājumu datu iegūšana var radīt turpmākas krāpšanas iespējas arī tad, ja iestādes pakalpojumi turpina darboties. PTAC gadījumā — lēmums turpināt ekspluatēt sistēmu ar iepriekš apzinātiem riskiem, lai saglabātu pakalpojuma pieejamību. Manuprāt, tieši šo atšķirību analīze ir noderīgāka par mēģinājumu visus gadījumus ievietot vienā dramatiskā stāstā par Latvijas kiberdrošības sabrukumu. Publiski pieejamie fakti neļauj apgalvot, ka visos trīs incidentos bijis viens cēlonis, vienādas organizatoriskas kļūdas vai vienāds atbildības sadalījums.

Vienlaikus tie ir pietiekami nozīmīgi gadījumi, lai pārskatītu, kā organizācijas identificē ārēji pieejamus riskus, ierobežo sensitīvu datu izmantošanu un pārbauda lēmumus par zināmu ievainojamību atstāšanu ekspluatācijā.

Atsevišķu skaļu incidentu analīze jālasa kopā ar kopējo kiberdrošības situāciju, taču šie datu līmeņi nav savstarpēji aizvietojami. CERT.LV ziņoja, ka 2026. gada pirmajā ceturksnī manuāli apstrādāti 846 kiberincidenti. Otrajā ceturksnī šis skaits samazinājās līdz 673. Tajā pašā laikā pirmajā ceturksnī tika identificētas 757 286 apdraudētas iekārtas, bet otrajā — 396 444. S01S02

Šos rādītājus nedrīkst interpretēt kā pilnīgu Latvijas uzbrukumu uzskaiti. Manuāli apstrādātie incidenti atspoguļo noteiktu CERT.LV darba kategoriju, savukārt apdraudēto iekārtu skaitu ietekmē atklāšanas iespējas, telemetrija, izmantotās klasifikācijas un novērojumu pārklājums. CERT.LV pats norāda, ka identificēto apdraudēto iekārtu skaita izmaiņas jāskata arī uzlabotās redzamības kontekstā. Tas nozīmē, ka lielāks atklāto problēmu skaits ne vienmēr ir tiešs pierādījums straujākam reālā apdraudējuma pieaugumam. Tāpat mazāks incidentu skaits otrajā ceturksnī nepierāda, ka Latvijas organizācijas kopumā ir kļuvušas proporcionāli drošākas. Šādam secinājumam vajadzīga konsekventa uzskaites metodoloģija, salīdzināms pārklājums un informācija par incidentu smagumu.

CERT.LV otrā ceturkšņa pārskatā galvenie sākotnējās kompromitēšanas veidi raksturoti kā publiski pieejamu sistēmu ievainojamību izmantošana un pikšķerēšana. Tas ir vērtīgs konteksts LVM incidentam, taču konkrēta pārskata vispārīgās tendences nedrīkst izmantot, lai bez pierādījumiem piedēvētu konkrētu uzbrukuma metodi citam incidentam. S02

2026. gada 22. jūnijā AS “Latvijas valsts meži” infrastruktūrā tika konstatēts liela mēroga kiberuzbrukums. Uzņēmuma 25. jūnija paziņojumā norādīts, ka drošības apsvērumu dēļ tika atslēgtas ārējās sistēmas LVM GEO, karšu pakalpojumu sistēma un medību lietotne Mednis. Tika ierobežota arī vairāku iekšējo informācijas sistēmu darbība, tostarp sistēmu, kas nepieciešamas saziņai un datu apmaiņai ar klientiem un sadarbības partneriem. S03 Svarīgi precīzi nošķirt uzbrukuma radītu tehnisku nepieejamību no organizācijas veiktas aizsardzības darbības. Publiskajos paziņojumos minētā sistēmu atslēgšana ietvēra drošības pasākumus incidenta ierobežošanai. Tādēļ nevar automātiski pieņemt, ka katru atslēgto sistēmu uzbrucējs būtu tieši iznīcinājis vai padarījis tehniski nederīgu.

LVM 25. jūnijā publicēja arī paziņojumu klientiem un sadarbības partneriem par konstatētu personas datu aizsardzības pārkāpumu. Tajā norādīts, ka trešajām personām varēja rasties neatļauta piekļuve personas datiem, tostarp vārdiem, uzvārdiem, personas kodiem un kontaktinformācijai, atkarībā no skartajām sistēmām un sadarbības rakstura. S04 Nākamais būtiskais fakts atrodams CERT.LV 2026. gada otrā ceturkšņa pārskatā. Tajā norādīts, ka plašākam uzbrukumam par ieejas punktu kļuva savlaicīgi nenovērsta publiski pieejamas sistēmas ievainojamība. S02

Šis ir konkrēts publiskā pirmavotā dokumentēts tehnisks secinājums. Tomēr tas nav pilnīgs uzbrukuma gaitas apraksts. No tā vien nevar noskaidrot, kuras identitātes tika kompromitētas, kā notika turpmāka pārvietošanās infrastruktūrā, kuras kontroles nostrādāja un kuras nenostrādāja, vai arī kāda bija katra iesaistītā piegādātāja loma.

Ko šis gadījums ļauj secināt?

Pirmais secinājums attiecas uz internetā pieejamo sistēmu pārvaldību. Organizācijai vajadzīgs aktuāls ārējās uzbrukuma virsmas pārskats, zināmo ievainojamību izvērtējums un noteikta kārtība, kā novērst vai ierobežot kritiskas nepilnības. Īpaši būtiska ir spēja noteikt, kuras no ārēji pieejamajām sistēmām var kļūt par piekļuves ceļu tālākai infrastruktūrai. Otrais jautājums ir par kompromitēšanas ierobežošanu. Pat ja sākotnējā piekļuve ir notikusi, organizācijas arhitektūrai, piekļuves tiesībām, segmentācijai un uzraudzībai jāmazina iespēja pārvērst vienu tehnisku nepilnību plašā incidentā.

Taču no LVM publiskajiem materiāliem nevar godprātīgi izdarīt secinājumu, ka konkrētas iekšējās segmentācijas vai identitātes kontroles nebija ieviestas. Lai apgalvotu tieši to, nepieciešami attiecīgi izmeklēšanas pierādījumi. Trešais jautājums ir par darbības nepārtrauktību. Ja incidenta ierobežošanai jāatslēdz pakalpojumi, organizācijai jāspēj novērtēt klientu un sadarbības partneru ietekmi, noteikt alternatīvas un pārbaudīt drošus pakalpojumu atjaunošanas nosacījumus.

Vēlēšanu sistēmu jautājums

LVM gadījumā publiska uzmanība tika pievērsta arī uzņēmuma izstrādātajiem papildinājumiem ar vēlēšanu sistēmām saistītos projektos. CERT.LV pēc koda piegāžu analīzes apstiprināja, ka konkrētie papildinājumi uzbrukumā nav skarti, tajos nav konstatētas neautorizētas izmaiņas un tie nodoti Valsts digitālās attīstības aģentūrai drošai izmantošanai vēlēšanās. S05 Šo secinājumu nedrīkst paplašināt līdz apgalvojumam, ka kiberuzbrukums nevarēja radīt nekādu citu risku vai ka pilnīgi visa LVM infrastruktūra bija neskarta. Taču tikpat nepamatoti būtu ignorēt CERT.LV veikto pārbaudi un turpināt izplatīt apgalvojumus par konkrētā piegādātā koda kompromitēšanu bez jauniem pierādījumiem.

2026. gada 8.–10. augustā uzbrucējs nesankcionēti ieguva informāciju no CSDD maksājumu kvīšu datiem. CERT.LV publicētajā un 18. augustā papildinātajā paziņojumā norādīts, ka tika skarti dati par aptuveni 1,2 miljoniem fizisko personu un 200 000 juridisko personu. Informācija attiecās uz maksājumiem kopš 2008. gada. S06 Publiski nosauktajās datu kategorijās bija personas kodi vai reģistrācijas numuri, personu vārdi un uzvārdi vai uzņēmumu nosaukumi, maksājumu summas, maksājumu datumi, transportlīdzekļu reģistrācijas numuri un attiecīgajā laikā reģistrētās adreses.

CSDD norādīja, ka klientu tālruņu numuri, e-pasta adreses, bankas dati un e-CSDD piekļuves informācija nav skarta. Tāpat uzņēmums informēja, ka ikdienas pakalpojumu sniegšana turpinājās gan klātienē, gan attālināti. Tas ir būtiski. Liels datu aizsardzības incidents var notikt bez publiska pakalpojumu pieejamības pārtraukuma. Tāpēc secinājums par organizācijas drošības stāvokli, kas balstās tikai uz sistēmas pieejamību, var būt maldinošs.

Kāpēc šie dati var radīt risku vēlāk?

CSDD gadījumā problēma nebeidzas ar datu iegūšanas brīdi. Personas vārds, automašīnas reģistrācijas numurs, adrese un informācija par iepriekšēju maksājumu var palīdzēt noziedzniekiem veidot ticamāku saziņu konkrētas institūcijas vārdā. CERT.LV brīdināja, ka šādi dati var tikt izmantoti personalizētās sociālās inženierijas un krāpšanas kampaņās. Tā ir pamatota riska analīze, nevis pierādījums, ka pret visiem skartajiem cilvēkiem jau īstenota individuāla krāpšana. S06 Īpaši svarīgi ir precīzi izskaidrot personas koda nozīmi. Personas kods pats par sevi nav pietiekams, lai autentificētos valsts digitālajos pakalpojumos. Taču krāpnieks, kuram zināms cilvēka personas kods, var izmantot šo informāciju, lai radītu ticamu situāciju un mēģinātu panākt paša lietotāja autorizētu darbību.

Šeit ilgtermiņa risks ir atšķirīgs no tiešas konta kompromitēšanas. Uzbrucējs var izmantot iegūtos datus pēc vairākiem mēnešiem, apvienot tos ar informāciju no citām vietām vai pielāgot krāpšanas stāstu konkrētam cilvēkam.

Ko vajadzētu vērtēt organizācijai?

Mani interesētu ne tikai jautājums, kā tika iegūta piekļuve datiem, bet arī datu glabāšanas un pieejamības arhitektūra. Kāpēc konkrētajā piekļuves ceļā bija iespējams sasniegt tik lielu vēsturisku datu kopumu? Kādi ir datu glabāšanas termiņu pamati? Vai arhivētiem ierakstiem ir atsevišķas piekļuves kontroles? Vai pastāv iespēja vienā darbībā vai procesu secībā izgūt ievērojamu daudzumu ierakstu, un kā šāda aktivitāte tiek uzraudzīta? Tie ir jautājumi, nevis apgalvojumi, ka CSDD nebūtu bijušas konkrētas drošības kontroles. Publiski pieejamā informācija nedod pilnīgu datu arhitektūras un piekļuves tiesību novērtējumu.

CERT.LV 2026. gada septembra kiberlaikapstākļu pārskatā aprakstīts incidents Patērētāju tiesību aizsardzības centra informācijas sistēmā. Uzbrucējs ieguva 697 komersantu pārstāvju un 34 PTAC amatpersonu kontaktinformāciju, tostarp vārdus, uzvārdus, e-pasta adreses un tālruņu numurus. CERT.LV norādīja, ka liela daļa informācijas jau bijusi pieejama publiskos reģistros un ka komersantu iesniegtie dati incidentā netika apdraudēti. S07 Svarīgākais šajā gadījumā ir publiski aprakstītais uzbrukuma ceļš. Tika izmantota ievainojamība 2018. gadā izveidotajā Attālinātajā statistikas datu izgūšanas sistēmā jeb ASDIS. CERT.LV norādīja, ka PTAC jau iepriekš bija apzinājis ar šo sistēmu saistītos riskus un ievainojamības, taču pakalpojuma nepārtrauktības nodrošināšanai bija pieņemts lēmums sistēmas darbību pagaidām turpināt.

Šis fakts ļauj uzdot daudz precīzākus jautājumus par riska pārvaldību nekā vispārīgs apgalvojums, ka organizācijas neuztur savas sistēmas. Vispirms būtu jānoskaidro, kāds bija konkrētais risks un cik ilgi tas bija zināms. Vai tika vērtētas iespējas sistēmu izolēt, ierobežot tās publisko funkcionalitāti vai īstenot kompensējošus kontroles pasākumus? Kādas alternatīvas tika apsvērtas, un vai lēmumam turpināt darbību bija noteikts pārskatīšanas termiņš? Ne visi zināmie riski ir novēršami nekavējoties. Var būt tehniski, finanšu, līgumiski vai pakalpojumu pieejamības ierobežojumi. Taču riska apzināšana un tā faktiska samazināšana ir atšķirīgas lietas. Ja lēmums pagaidām pieņemt risku netiek regulāri pārskatīts un nav pietiekamu kompensējošu kontroļu, pagaidu risinājums var kļūt par ilgstošu ievainojamību.

No publiskā apraksta vien nevaru secināt, vai PTAC risku pārvaldības procedūra bija tiesiski neatbilstoša vai kuras personas individuāli atbildīgas par konkrēto lēmumu. Šādam secinājumam nepieciešami dokumenti par riska novērtējumu, pilnvarām, alternatīvām un tobrīd piemērojamiem pienākumiem.

Izvēlētie gadījumi labi parāda, kāpēc incidenta smagumu nevajadzētu noteikt pēc viena universāla rādītāja.

Salīdzinājums nav organizāciju drošības reitings. Nav metodoloģiska pamata no šiem trim gadījumiem secināt, kura organizācija kopumā bija labāk vai sliktāk pārvaldīta. Publiskās informācijas apjoms, incidentu raksturs un izmeklēšanas rezultātu detalizācija būtiski atšķiras. Taču šie gadījumi ļauj identificēt risku kategorijas, kuras ir vērts pārbaudīt arī citās organizācijās.

Pirmais risks ir nepietiekama kontrole pār ilgstoši izmantotām, ārēji pieejamām sistēmām. LVM un PTAC gadījumā publiskie avoti konkrēti sasaista uzbrukumu ar ievainojamību publiski pieejamā sistēmā. Abos gadījumos nozares speciālistiem ir pamats pievērsties uzbrukuma virsmas inventarizācijai, ievainojamību novēršanas termiņiem un tehniskajām robežām starp dažādām sistēmām. Otrais risks ir datu koncentrācija un piekļuves apjoms. CSDD incidents parāda, ka vēsturiski uzkrāta informācija var būt vērtīga uzbrucējiem arī tad, ja tie neiegūst lietotāju paroles vai piekļuvi banku kontiem. Datu aizsardzības vērtējumam jāietver ne tikai tas, vai informācija ir sensitīva pati par sevi, bet arī tas, kādus papildu secinājumus iespējams izdarīt, apvienojot vairākus datu laukus.

Trešais ir organizatoriskais lēmums starp nepārtrauktību un drošību. PTAC gadījums ir īpaši interesants, jo publiskajā informācijā aprakstīts apzināts lēmums turpināt sistēmas ekspluatāciju, neraugoties uz identificētiem riskiem. Tas nenozīmē, ka jebkurš šāds lēmums ir nepareizs. Taču lēmumam jābūt sasaistītam ar samērīgām alternatīvām, atbildīgajām personām, termiņiem un faktiskas ietekmes novērtējumu. Ceturtais risks ir pārāk šaura incidentu seku interpretācija. LVM gadījumā skaidri redzama pakalpojumu pieejamības ietekme. CSDD gadījumā pakalpojumi turpināja darboties, bet saglabājās datu konfidencialitātes un turpmākas ļaunprātīgas izmantošanas risks. Organizācija, kura kiberdrošību vērtē tikai pēc sistēmu dīkstāves ilguma, var nepamanīt daļu nozīmīgu incidentu seku.

Šīs ir no konkrētajiem gadījumiem izrietošas pārbaudes prioritātes. Tās nav empīrisks pierādījums, ka visās Latvijas organizācijās pastāv tieši tādas pašas nepilnības.

Kiberincidentu publiskā analīzē ir viegli pārsniegt pierādījumu robežu. Ja zināms uzbrukuma sākotnējais ceļš, rodas kārdinājums izsecināt visu turpmāko kompromitēšanas procesu. Ja iestāde iepriekš zināja par ievainojamību, rodas kārdinājums piedēvēt konkrētām amatpersonām nolaidību vai prettiesisku rīcību. Ja tiek nozagti lieli datu apjomi, var rasties nepamatots priekšstats, ka kompromitētas pilnīgi visas informācijas sistēmas. Neviens no šiem secinājumiem nav pieļaujams bez attiecīgiem pierādījumiem. Man svarīgi nošķirt vismaz četras kategorijas: iestādes publiski apstiprinātie fakti, incidentu novēršanas institūcijas tehniskie secinājumi, ārēju dalībnieku apgalvojumi un autora analīze. Piemēram, uzbrucēja publiski paustā atbildības uzņemšanās nav tas pats, kas neatkarīgi verificēta uzbrucēja identitāte vai juridiski pierādīta atribūcija.

Arī izmeklēšanas gaitā publiski sniegtā informācija var mainīties. Sākotnēji tiek lietoti piesardzīgi formulējumi, bet vēlāk kļūst zināmas precīzākas datu kategorijas vai incidenta apmērs. Tāpēc publikācijas atjauninājumos jāsaglabā dokumentēta hronoloģija, norādot, kurš apgalvojums bija spēkā konkrētajā datumā. Šā raksta mērķis nav neatkarīgi rekonstruēt uzbrukumus bez piekļuves pilniem pierādījumu kopumiem. Tas būtu metodoloģiski nepamatoti. Mērķis ir noskaidrot, kādus praktiskus drošības pārvaldības jautājumus ļauj izvirzīt publiski pārbaudāmie fakti.

Lai incidentu izpēte dotu uzņēmumiem un valsts iestādēm izmantojamu rezultātu, piedāvāju katru publisku gadījumu pārvērst pārbaudāmā hipotēzē par pašu organizācijas drošības spējām. Šī ir autora izstrādāta novērtēšanas matrica, nevis CERT.LV oficiāla klasifikācija.

Pārbaudei nav obligāti jānotiek uz produkcijas sistēmām. Var izmantot konfigurācijas auditu, piekļuves tiesību pārskatīšanu, izolētu testēšanas vidi vai kontrolētas mācības. Jebkura aktīva drošības pārbaude jāveic atļautā tvērumā un ar iepriekš definētiem drošības ierobežojumiem. Svarīgākais nav izveidot vēl vienu vispārīgu kontrolsarakstu. Katram identificētajam riskam jābūt sasaistītam ar konkrētu aktīvu, atbildīgo personu, faktisko pierādījumu un turpmāko rīcību. Ja organizācijai nav informācijas par kādu atkarību vai kontroli, korektais statuss ir “nav pārbaudīts”. To nevajadzētu sajaukt ne ar apstiprinātu drošības nepilnību, ne ar pierādītu drošību.

LVM gadījuma kontekstā es prasītu, kā organizācija pārvalda kritiskās ievainojamības ārēji pieejamās sistēmās. Cik ātri tiek noteikta to faktiskā ekspozīcija, kas lemj par novēršanas prioritāti un kā pārbauda, vai izmaiņa tiešām ierobežojusi attiecīgo uzbrukuma ceļu? CSDD gadījums liek uzdot citus jautājumus. Kā vērtē vēsturisko datu koncentrācijas risku, piekļuves apjomu un iespēju iegūtos datus izmantot ārpus sākotnējā pakalpojuma? Vai drošības pārvaldība aptver arī situācijas, kur iestādes pakalpojumi turpina darboties, bet personas datu konfidencialitāte ir nopietni ietekmēta?

PTAC gadījumā es koncentrētos uz risku pieņemšanas lēmumu pierādāmību. Ja zināma ievainojamība netiek nekavējoties novērsta, kā tiek pamatota atlikšana, kurš apstiprina kompensējošās kontroles un kas nosaka brīdi, kad pagaidu ekspluatācija vairs nav pieļaujama? Šie jautājumi attiecas arī uz privātiem uzņēmumiem, pašvaldībām un kritiskās infrastruktūras operatoriem. Tie neparedz, ka konkrētajā incidentā katra organizācija būtu rīkojusies prettiesiski vai neprofesionāli. Uzraudzības un audita uzdevums ir izvērtēt faktus un piemērojamos kritērijus, nevis aizstāt izmeklēšanu ar pieņēmumiem.

Trīs publiski dokumentēti incidenti var izgaismot atšķirīgus organizāciju riska pārvaldības jautājumus, taču tie neveido statistiski reprezentatīvu Latvijas kiberdrošības novērtējumu. Pirmā gadījuma centrā ir sākotnējās piekļuves ceļš un tā ierobežošana, otrā — vēsturisko datu koncentrācija un noplūdes blakusefekti, trešā — zināma tehnoloģiskā riska pieņemšana. Šie ir pārbaudes virzieni, nevis pierādīti spriedumi par organizāciju vadītāju rīcības tiesiskumu vai individuālu vainu. Ja no šiem gadījumiem veidotu valsts mēroga rekomendācijas, prasītu nodalīt konstatēto, paziņoto un joprojām nezināmo. Konstatēts datu apjoms nepasaka, kādam mērķim dati faktiski izmantoti; pakalpojuma dīkstāve nepasaka, cik plaša bijusi kompromitācija; zināms tehnisks novecojums nepasaka, kādi kompensējošie pasākumi darbojušies. Tieši atbildes uz šiem jautājumiem palīdzētu izšķirt vienu incidentu no sistēmiska pārvaldības modeļa, kuru vērts mainīt arī citur.

Publiskos paziņojumos par incidentu jāatšķir konstatēta sistēmas nepieejamība, organizācijas piesardzības nolūkā ieviests darbības ierobežojums, iespējama neatļauta piekļuve datiem un apstiprināta datu izpaušana. Šie stāvokļi nav savstarpēji aizvietojami, un no viena uzņēmuma paziņojuma nevar izsecināt cita uzņēmuma kompromitēšanas faktu. Ja publiskais avots apraksta iespējamību, arī raksta secinājumam jāsaglabā šī nenoteiktība.

Latvijas 2026. gada publiski dokumentētie kiberincidenti parāda, ka kiberdrošības sekas nav reducējamas uz vienu tehnisku kategoriju. Vienā gadījumā ievainojama publiski pieejama sistēma kļuva par ieejas punktu plašākam uzbrukumam, kura ierobežošanai tika atslēgti pakalpojumi. Citā incidentā liels datu apjoms nonāca uzbrucēja rīcībā, lai gan pakalpojumu pieejamība netika pārtraukta. Vēl citā gadījumā tika izmantota ievainojamība sistēmā, kuras risks jau iepriekš bija apzināts. Šie fakti ļauj noteikt konkrētus novērtēšanas virzienus: ārējās uzbrukuma virsmas pārvaldību, identitāšu un datu piekļuves ierobežojumus, tehnisko risku pieņemšanas lēmumu kvalitāti un spēju droši ierobežot incidentu, saglabājot būtiskākos pakalpojumus.

Taču no trim gadījumiem nevar izveidot Latvijas kiberdrošības pārvaldības kopējo novērtējumu. Tas prasītu reprezentatīvākus datus, vienotu metodoloģiju un pietiekamu piekļuvi izmeklēšanas rezultātiem. Arī publiskas informācijas trūkums par konkrētu kontroli nav pierādījums, ka kontrole nebija ieviesta. Es šādus incidentus izmantotu kā praktisku pārbaudes materiālu. Nevis lai atkārtotu secinājumu, ka organizācijām jāstiprina kiberdrošība, bet lai prasītu konkrētus pierādījumus par to, kā tās pārvalda zināmās ievainojamības, novērš pārmērīgu datu pieejamību un izvērtē riskus, kurus pagaidām nav iespējams novērst.

Tas būtu daudz vērtīgāks pienesums par skaļu incidentu pārstāstu.