Кибератака, в результате которой персональные данные около 750 тысяч жителей Молдовы были украдены, осуществили из-за границы. В списках адресов засветились шест «довольно экзотических» государств, ряд из которых находятся в Евросоюзе и Океании. Загадкой остается и то, почему атака длилась на протяжении нескольких дней, а ответственные учреждения не реагировали, заявил 4 ноября председатель парламентской комиссии по национальной безопасности и общественному порядку Лилиан Карп после закрытых слушаний, передаёт tv8.md.
Власти не исключают, что масштабная кибератака могла быть организована как из-за рубежа, так и изнутри страны.
«На данный момент достоверно установлено, что эта атака велась из-за пределов Республики Молдова. Однако необходимы дополнительные расследования, поскольку часть этих IP-адресов зарегистрирована в достаточно экзотических странах», — заявил Карп на брифинге.
Он отметил, что власти проведут технический аудит, чтобы выявить уязвимости в системе безопасности и установить точное число людей, чьи данные оказались скомпрометированы. Необходимо выяснить, кто стоит за атакой, а также то, как действовали ответственные учреждения по ее предотвращению, почему не было налажено эффективное взаимодействие между ним.
«Для меня остается загадкой, почему учреждения не отреагировали и почему не задались вопросами. Два аудита должны дать ответы. То, как была организована защита операционных процессов, и возможности учреждений остаются под вопросом, учитывая, что они не заметили значительного роста числа обращений. Обычно в день фиксируется от 20 до 40 тысяч обращений, а за те четыре дня их было 6 млн. Количество обращений в десятки раз превысило обычный уровень», — подчеркнул Карп.
В комиссии не исключают возможную причастность к атаке людей, находящихся внутри государственных структур и осуществивших саботаж.
«Мы должны понять: это была недобросовестность или сама система оказалась уязвимой? Или, возможно, есть кто-то, кто причастен к этому больше, чем должен», — добавил председатель парламентской комиссии.
В прокуратуре по борьбе с организованной преступностью и особым делам (PCCOCS) ведут уголовное дело по факту кражи персональных данных множества граждан в результате кибератаки на государственные сервисы. В данный момент расследование находится на начальном этапе и предварительные выводы не озвучивают.
***
Масштабная кибератака на государственные цифровые системы Молдовы продолжалась пять дней — с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к информации, связанной с идентификационными номерами (IDNP) от 750 тысяч до 1 млн граждан.
В руки хакеров могла попасть персональная информация граждан: имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях. Утечка могла затронуть финансовые сведения, в том числе номера банковских счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт злоумышленники не получили. Платежи через MPay и приложение EVO проходят через защищённые банковские системы, а государственные платформы не хранят реквизиты карт. В ведомстве подчеркнули, что одного номера IBAN недостаточно для доступа к счёту или проведения несанкционированного перевода. Однако утечка персональных сведений повышает риск мошеннических звонков.