Парламент проведёт закрытые слушания по делу о кибератаке на госсистемы Молдовы
Масштабная кибератака на государственные информационные системы стала возможна из-за уязвимостей, которые позволяли злоумышленникам получать несанкционированный доступ к данным. Об этом рассказал директор Агентства кибербезопасности Михай Лупашку. По его словам, некоторые сервисы и платформы были разработаны пять или даже десять лет назад, а технологии с тех пор сильно продвинулись.
После обнаружения уязвимостей власти отключили некоторые сервисы, чтобы устранить проблемы, проверить их безопасность и убедиться, что злоумышленники больше не смогут их использовать для атак извне.
"До сих пор было выявлено не менее 700 различных IP-адресов, задействованных в этой кибератаке. Поскольку они расположены в разных местах, пока недостаточно данных, чтобы отнести ее к какой-либо конкретной группе. Могу лишь сказать, что, учитывая сложность атаки и необходимый для этого уровень изощрённости, речь может идти о злоумышленниках или группах с очень высоким уровнем подготовки в этой области", — заявил в эфире Молдова 1 Михай Лупашку.
По словам главы Агентства кибербезопасности, результаты расследования помогут разработать меры для усиления защиты государственных цифровых систем.
На следующей неделе кибератаки на государственные информационные системы обсудят в парламенте. Комиссия по национальной безопасности заслушает представителей госучреждений за закрытыми дверями, чтобы выяснить обстоятельства произошедшего и установить, какое ведомство несёт ответственность за этот инцидент. Несколько депутатов от оппозиции потребовали создать специальную парламентскую комиссию для расследования. Они сомневаются в объективности проверки, которую будет проводить комиссия под руководством представителей власти. Несмотря на это, оппозиция заявила, что примет участие в заседании. Спикер Игорь Гросу считает, что в парламенте есть специализированные комиссии и создавать отдельную не нужно.
В результате серии кибератак с 19 октября злоумышленники незаконно получили персональные данные примерно 750 тысяч граждан. Среди них — имена, идентификационные номера, сведения о членах семьи, пенсиях, водительских удостоверениях и некоторые финансовые данные. Извлечение информации остановили 23 октября, однако попытки незаконного доступа продолжались и в последующие дни. Агентство электронного управления проверило 82 цифровых сервиса и временно отключило уязвимые приложения. Власти заверяют, что несанкционированных изменений в государственных реестрах не обнаружено, а данные банковских карт не пострадали. Директор Агентства электронного управления Николета Коломеец подала в отставку.
