После кибератаки на госучреждения Молдовы власти проведут два аудита
Государственные учреждения не заметили масштабную кибератаку, в результате которой произошла утечка персональных данных граждан Молдовы. Почему - должно установить следствие. Об этом заявил глава парламентской комиссии по национальной безопасности Лилиан Карп после закрытых слушаний. Также он сообщил, что решено провести два аудита. Первый должен выявить технические уязвимости государственных информационных систем, второй - установить, как была организована кибератака и кто за ней стоит. Результаты рассчитывают получить к началу декабря.
Как выяснилось в ходе слушаний, с 19 по 23 октября злоумышленники направили около шести миллионов запросов к государственным информационным системам. Обычно их количество составляет от 20 до 40 тысяч в день. Несмотря на резкий рост активности, системы защиты не сработали. О несанкционированном доступе первыми сообщили сами граждане, обнаружив подозрительные обращения к своим данным через приложение EVO.
"Одно уже ясно: во время атаки ни одно из учреждений не выполнило свои обязанности должным образом. Когда возникает аномальная активность в информационных системах, особенно резкий рост запросов, учреждения должны объявить тревогу и разобраться в происходящем. Здесь же были миллионы обращений, а о несанкционированном доступе первыми сообщили граждане. Только после этого учреждения обнаружили кибератаку", - отметил глава парламенсткой комиссии по нацбезопасности Лилиан Карп.
По словам Карпа, атака велась из-за рубежа. Использовались IP-адреса, зарегистрированные в том числе в странах Евросоюза и Океании. Злоумышленники использовали искусственный интеллект и поддельные идентификационные номера. Запросы поступали преимущественно ночью и ранним утром, но ответственные учреждения приняли их за обычный обмен информацией между государственными платформами. Доступ был получен к 750 тысячам наборов данных. Но это не значит, что пострадало столько же человек: информацию об одном гражданине могли запрашивать несколько раз.
"Реальное число значительно меньше. Правительство закажет аудит сегодня или самое позднее завтра. Независимая компания в течение 15 дней после заключения договора должна установить точное число пострадавших. Оно составляет меньше половины от количества обращений - это мы можем сказать с уверенностью", - сказал Лилиан Карп.
Отдельно Карп прокомментировал опасения, что украденные персональные данные могут использовать для банковского мошенничества. По его словам, Национальный банк уже распорядился усилить меры безопасности, в том числе проверки при оформлении кредитов.
"Национальный банк также участвовал в слушаниях. После прежних случаев мошенничества и хищения денег с банковских карт уже было введено несколько уровней защиты. Национальный банк распорядился усилить эти меры, установив дополнительные механизмы проверки. Сейчас получить несанкционированный доступ к банковским данным практически невозможно", - заключил он.
Накануне Агентство электронного управления пояснило, что после кибератаки удалять приложение EVO или менять удостоверение личности не нужно. Украденные данные находились в государственных реестрах, а не в самом приложении. При этом граждан призвали быть осторожнее с подозрительными звонками и никому не сообщать пароли и коды подтверждения.
