Политический аналитик Алексей Тулбуре считает, что масштабная кибератака на государственные информационные системы Молдовы выявила серьёзные проблемы с защитой персональных данных граждан. По его мнению, власти должны не только установить ответственных за произошедшее, но и объяснить людям, как защитить себя от возможного мошенничества.
Об этом Тулбуре заявил в новом выпуске проекта «МОЛДОВА — ЕВРОСОЮЗ» с Петром Гарчу, комментируя кибератаку, в результате которой злоумышленники могли получить доступ к персональным данным, связанным примерно с 750 тысячами идентификационных номеров граждан (IDNP).
По словам аналитика, речь идёт не об утечке информации из частной компании или отдельного медицинского учреждения, а о взломе государственных информационных систем. Он считает, что развитие цифровых технологий должно сопровождаться соответствующими инвестициями в их защиту.
«Мы, мне представляется, с одной стороны, эти технологии цифровые развивали, но отстали с технологиями, которые защищают вот эти базы данных. И вот случилось то, что случилось», — отметил Тулбуре.
Он предупредил, что последствия утечки могут оказаться особенно серьёзными для отдельных категорий граждан. По его мнению, произошедшее требует тщательного расследования, а лица, отвечающие за цифровую безопасность государственных систем, должны понести ответственность.
«Это очень неприятная ситуация, не то что неприятная, последствия могут быть катастрофическими для некоторых категорий людей», — подчеркнул аналитик.
Тулбуре также заявил, что государство обязано предоставить гражданам чёткие рекомендации о дальнейших действиях. Поскольку речь идёт о базах данных, находящихся под контролем государственных структур, именно власти должны проинформировать пострадавших о возможных угрозах и способах минимизировать риски.
«Государство должно нам объяснить, что мы должны в этой ситуации делать, потому что эти базы данных контролируются государством», — заявил он.
Аналитик считает, что гражданам, чьи данные могли быть скомпрометированы, необходимо сообщить о возможных рисках и мерах предосторожности. При этом окончательное число пострадавших должно быть установлено по итогам проверки.
Что известно о кибератаке
Напомним, 27 октября Агентство электронного управления сообщило, что, согласно предварительным оценкам, в результате кибератак на правительственные информационные системы произошёл несанкционированный сбор данных, связанных примерно с 750 тысячами IDNP.
Среди информации, которая могла оказаться у злоумышленников, — идентификационные данные, сведения о членах семьи, здоровье, социальных выплатах, доходах и имуществе. При этом власти уточнили, что не у всех потенциально пострадавших граждан были затронуты все перечисленные категории данных.
В Агентстве электронного управления также подчеркнули, что данные банковских карт не пострадали.
Ведомство предупредило, что полученная хакерами информация может использоваться для мошенничества. Гражданам рекомендовали не передавать посторонним пароли и коды аутентификации, а подозрительные запросы проверять через официальные каналы государственных учреждений.
Вопросы о масштабах утечки, последствиях для граждан и ответственности за произошедшее остаются в центре внимания на фоне продолжающегося расследования обстоятельств кибератаки.