Санду впервые публично прокомментировала кибератаку в Молдове: хакеры орудовали пять дней
По уточненным данным, в результате масштабной кибератаки, которая произошла в Молдове в конце октября, злоумышленники получили доступ к персональным данным порядка 450 тысяч граждан, а не 750 тысяч, как сообщалось первоначально, заявила президент республики Майя Санду в пятницу по итогам заседания Национального совета безопасности.»Последние оценки показывают, что в результате кибератаки злоумышленники получили доступ к персональным данным около 450 тысяч граждан, а не 750 тысяч, как сообщалось первоначально», – заявила Санду.
Что произошло?
Как сообщила Санду, «инцидент произошел в инфраструктуре, администрируемой Агентством электронного управления (AGE), затронув ряд сервисов». Она отметила, что системы проверяли приложение, запрашивающее данные, но не личность пользователя и его право доступа к данным. «Таким образом, одна программа с дефектным доступом открыла реестры как минимум 10 учреждений», – сказала президент.Она добавила, что злоумышленник, обладая набором идентификационных номеров граждан (IDNP), вошел в систему и извлек данные, которые затем использовал для дальнейшего получения доступа к полным досье. Как уточнила президент, произошедшее является следствием архитектуры, в которой данные всех реестров доступны без контроля владельцев и ограничений объемов, «то есть не было автоматической системы оповещения».Санду рассказала, что кибератака началась вечером 19 октября, автоматизированные запросы осуществлялись с более чем 638 IP-адресов, скрывавших реальный источник атаки.»Наиболее интенсивным (с точки зрения атак, — прим. ред.) оказалось 20 октября – системы получили около миллиона запросов, то есть в 30 раз больше, чем в среднем. Также 20 октября извлечено более 260 000 данных, касающихся родственников граждан», – сказала Санду. По ее словам, 21 октября AGE остановило этот процесс, «23 октября началась блокировка атакующих, а к 24 октября все атаки были заблокированы, и злоумышленники больше не могли похищать данные. Попытки продолжились, но были повторно заблокированы учреждениями».Президент признала, что государственные учреждения несвоевременно проинформировали о произошедшем.
Кибератака не повлияла на целостность банковских данных
Глава государства сообщила, что произошедшая кибератака не повлияла на целостность банковских данных, а полученной злоумышленниками информации об IBAN (международный номер банковского счета) некоторых граждан недостаточно для доступа к банковским счетам. «Однако банки будут проинформированы о гражданах, чьи данные были извлечены, чтобы проводить дополнительные проверки в случае, если будут инициированы транзакции от имени этих людей», – сказала Санду.По ее словам, основной риск заключается в использовании похищенной информации для обмана граждан. Например, злоумышленники могут объединить идентификационный номер человека с данными о его маршрутах передвижения, водительским удостоверением или IBAN, чтобы выдать себя за представителей банков или полиции и получить дополнительную информацию.Президент призвала граждан сохранять бдительность и не сообщать личные или банковские данные людям, которые связываются с ними при подобных обстоятельствах.
Решено сформировать рабочую группу
После произошедшей кибератаки принято решение создать рабочую группу по укреплению кибернетической безопасности и защите персональных данных. Ее, как сообщила президент, возглавит премьер-министр.»В течение месяца эта рабочая группа подготовит системные решения по проблемам, которые касаются кибербезопасности в Республике Молдова. А спустя три месяца мы вновь соберемся на заседание Национального совета безопасности, чтобы провести мониторинг прогресса за эти три месяца», – пояснила Санду.По ее словам, в ходе заседания Совбеза в пятницу речь шла, в том числе, о необходимости решения проблем, связанных с архитектурой системы.»Была серьезная проблема, связанная с архитектурой системы, то есть была ошибка. Система старая, мы должны это сказать. Необходимо, чтобы указывался и срок истечения эксплуатации системы. Мы рады запускать новые системы, но иногда учреждения забывают установить срок эксплуатации и дату его истечения. Необходима новая система», – отметила Санду.Как отметила президент, усиления кибербезопасности потребует дополнительных вложений, но их размер пока не определен, правительство в течение 30 дней оценит расходы после проведения анализа.
Пострадавшие в результате кибератаки граждане получат уведомление на почту
Президент отметила, что все граждане, чьи данные были похищены в ходе кибератаки, получат уведомление по электронной почте. Такое обещание она получила от Агентства электронного управления. При этом Санду сообщила, что не знает, были ли похищены ее персональные данные в ходе кибератаки.
"Еще не получила письмо от агентства. Считаю, что оно должно быть отправлено как можно скорее… Прошло слишком много времени. Получила сегодня от Агентства электронного управления подтверждение или обещание о том, что все 450 тысяч граждан, чьи данные были извлечены, получат уведомление об этом на электронную почту", – сказала Санду.
Было ли место внутреннему саботажу?
Санду подчеркнула, что нет никакой информации о внутреннем саботаже, что ранее не исключал депутат PAS, глава парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп.»Нет никакой информации о саботаже, поэтому считаю информацию на эту тему ошибочной», – добавила президент.Что касается рисков извне, то, по словам Санду, «без сомнения эти риски есть».Эта пресс-конференция Майи Санду стала первым публичным выступлением президента после произошедшей кибератаки.Напомним, на фоне скандала с масштабной утечкой данных 28 октября глава Агентства электронного управления (AGE) Молдовы Николетa Коломеец ушла в отставку. Премьер Василе Тофан на заседании правительства сообщил, что с Коломеец «была достигнута договоренность» об уходе с должности, поскольку на данный момент необходимо усилить безопасность электронных услуг. Он также заявил, что врио руководителя ведомства – Артем Кочу – обладает необходимыми навыками для решения проблем в этой сфере.Масштабная утечка данных: как в Молдове «не заметили» кибератаку
