Guvernul respinge informațiile despre compromiterea semnăturii electronice: Ce au arătat primele verificări
Semnăturile electronice nu au fost compromise, potrivit primelor verificări efectuate de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC), după ce în spațiul public au apărut acuzații privind folosirea semnăturii mobile fără acordul titularului.
Guvernul explică situația printr-un caz în care reprezentantul unui ONG a reclamat o tranzacție bancară suspectă, efectuată între conturile organizației, și critică politicienii care au distribuit informația înainte de verificarea acesteia.
Cazul a devenit public după ce un reprezentant al Centrului de Asistență Psihopedagogică „Edugenic” a scris pe Facebook că a observat în contul bancar al organizației o tranzacție pe care nu ar fi efectuat-o. Potrivit acestuia, operațiunea ar fi fost realizată în timpul nopții, printr-un transfer de bani între conturile proprii ale ONG-ului, folosind semnătura sa mobilă. Banii nu ar fi ieșit din conturile organizației.
Autorul postării a afirmat că a observat tranzacția abia dimineața, însă ulterior și-a șters mesajul. Informația a fost preluată și distribuită în spațiul public, inclusiv de mai mulți politicieni, care au vorbit despre o posibilă compromitere a semnăturii electronice.
În urma sesizărilor apărute, Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a inițiat o investigație pentru a verifica circumstanțele cazului.
Potrivit purtătorului de cuvânt al Guvernului, Dumitru Ciorici, rezultatele preliminare ale verificărilor tehnice arată că semnătura electronică utilizată în tranzacție este autentică și validă.
„Prima evaluare tehnică a cazului confirmă că semnătura electronică este autentică și validă, fapt susținut de mai multe date tehnice”, a transmis reprezentantul Executivului.
Totuși, investigația nu este încheiată. STISC urmează să continue verificările în zilele următoare, pentru a stabili toate circumstanțele în care a fost efectuată tranzacția.
Guvernul critică politicienii care au distribuit informația
Dumitru Ciorici a criticat persoanele publice care au preluat și amplificat acuzațiile înainte de apariția unor concluzii tehnice. Acesta a menționat inclusiv deputați din Parlamentul Republicii Moldova.
„Este grav că o afirmație fără dovezi, ștearsă chiar de autorul ei, a ajuns să fie răspândită de persoane publice. Și mai grav este că printre acestea se află deputați în Parlamentul Republicii Moldova, aleși care ar trebui să urmărească interesul public, nu să alerge după like-uri”, a declarat purtătorul de cuvânt al Guvernului.
Executivul a îndemnat cetățenii și actorii publici să verifice informațiile înainte de a le distribui și să contribuie la combaterea falsurilor și manipulărilor.
Amintim că datele personale asociate cu aproximativ 750.000 de IDNP-uri au fost extrase neautorizat în urma atacului cibernetic asupra sistemelor informaționale guvernamentale din 19–23 octombrie.
Potrivit investigațiilor preliminare, informațiile compromise includ nume, numere de identificare, date despre familie, pensii, permise de conducere și unele informații financiare. Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30, însă tentativele de acces neautorizat au continuat și ulterior.
După depistarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și suspendarea temporară a celor vulnerabile.
Serviciile au fost restabilite complet pe 26 octombrie, după verificarea infrastructurii guvernamentale și aplicarea unor măsuri suplimentare de securitate.
Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat, iar autoritățile au precizat că informațiile privind cardurile bancare nu au fost afectate. Totodată, simpla cunoaștere a unui cod IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate.
Autoritățile continuă să investigheze sursa atacului și amploarea incidentului, cu implicarea AGE, a Agenției pentru Securitate Cibernetică, a Serviciului Tehnologia Informației și Securitate Cibernetică, a Serviciului de Informații și Securitate și a altor instituții competente.
Procuratura municipiului Chișinău a anunțat vineri, 30 octombrie, că a pornit o urmărire penală în acest caz „în temeiul bănuielii rezonabile de comitere a infracțiunilor de încălcare a inviolabilității vieții private și divulgarea datelor urmăririi penale”.
În contextul atacului cibernetic, premierul Vasile Tofan a anunțat, pe 28 octombrie, retragerea din funcție a directoarei Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț. Decizia a fost convenită de comun acord, iar conducerea instituției a fost preluată temporar de Artiom Cociu.
Șeful Executivului a explicat că, în perioada următoare, prioritatea AGE trebuie să fie securitatea serviciilor digitale, și nu doar popularizarea acestora.
CITIȚI ȘI:
