После масштабной кибератаки, поставившей под угрозу персональные данные от 750 тысяч до миллиона жителей Молдовы, парламент заслушает представителей государственных учреждений.
© Britta Pedersen/ dpa/Global Look Press
Масштабная атака на государственные цифровые сервисы продолжалась с 19 по 23 октября. В последний день власти превентивно отключили 82 государственные цифровые услуги и более 30 информационных систем. По информации Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным с идентификационными номерами от 750 тысяч до миллиона граждан; выгрузку данных удалось остановить 23 октября. После основной атаки, 25 и 27 октября, последовали новые попытки несанкционированного доступа, которые специалисты заблокировали. К 27 октября работу большинства сервисов удалось восстановить. Среди потенциально затронутой информации — имена, фамилии, даты и места рождения, сведения о близких родственниках, данные о медицинском страховании и семейных врачах, информация о пенсиях и социальных пособиях, а также финансовые сведения, включая номера счетов IBAN, налоговые задолженности и историю платежей через систему MPay. В AGE заявили, что данные банковских карт не попали к злоумышленникам: платежи обрабатываются защищёнными банковскими системами, а государственные платформы не хранят данные карт.
По мнению депутата Иона Кику, кадровая ответственность сама по себе не устранит системные недостатки защиты данных. Сведения из различных государственных баз — включая данные Агентства государственных услуг (ASP), Налоговой службы и медицинских учреждений — оказались объединены в инфраструктуре, связанной с Агентством электронного управления. Такая централизация могла создать уязвимую точку, через которую злоумышленники получили доступ к большому массиву информации.
Предстоящие парламентские слушания должны помочь установить обстоятельства инцидента и оценить действия государственных структур. Окончательные выводы о причинах утечки, масштабе компрометации данных и возможных виновниках должны основываться на результатах технического и официального расследования.
