Во время октябрьской кибератаки на государственную информационную систему злоумышленники получили доступ к данным примерно 450 тысяч граждан Молдовы. Об этом Майя Санду сообщила 6 ноября после заседания Совета национальной безопасности. Агентство электронного управления должно уведомить затронутых людей по электронной почте.
Причиной стали уязвимости системы, созданной более десяти лет назад. Она проверяла приложение, запрашивающее информацию, но не личность пользователя и его право на доступ. Через одну уязвимость злоумышленники смогли получать сведения из реестров как минимум десяти государственных учреждений.
«Не было автоматического оповещения в случаях, когда превышалось определённое количество запросов на извлечение данных», — заявила Санду.
Атака началась 19 октября. На следующий день система обработала около миллиона запросов — в 30 раз больше обычного. После технических работ 23–24 октября атаки заблокировали. Электронные сервисы временно отключали и возвращали в работу после усиления защиты.
По словам президента, банковские счета не были скомпрометированы: одного номера IBAN недостаточно для доступа к деньгам. Однако похищенные сведения могут использовать мошенники, выдавая себя за сотрудников банков или государственных органов.
«Дорогие граждане, ни одно государственное учреждение и ни один банк не запрашивают по телефону или через SMS PIN-коды, пароли или данные карты. Если вам поступил такой звонок, завершите его и сами позвоните в банк или полицию по номерам, указанным на официальных сайтах учреждений, а не по номеру, с которого вам звонили. Лучше отказаться от разговора, чем стать жертвой обмана», — подчеркнула президент.
Рабочая группа под руководством премьера за 30 дней должна предложить, как усилить киберзащиту и сколько это будет стоить. Среди задач — обновление устаревших систем, круглосуточный мониторинг и улучшение взаимодействия ведомств. Для школьников подготовят урок по цифровой безопасности, а для граждан — руководство по защите персональных данных.
«Риски невозможно устранить, но мы можем учиться и совершенствоваться, чтобы лучше подготовиться к их смягчению — а в случае их возникновения — реагировать на них организованно и оперативно. И, конечно, мы не должны отказываться от цифровизации или использования цифровых услуг. Особенно для такого небольшого государства, как Республика Молдова, цифровизация — это путь к повышению эффективности и улучшению доступа к государственным услугам», — заключила президент Майя Санду.
Организатор атаки пока официально не установлен. По словам Санду, способ действий указывает на участника государственного уровня, но окончательных доказательств для установления виновных ещё нет. Выполнение защитных мер проверят через три месяца.
