В Молдове после кибератаки, приведшей к утечке данных около 750 тысяч граждан, создадут Национальный центр кибербезопасности (SOC) при Агентстве кибербезопасности (ASC). Премьер-министр Василе Тофан не исключил, что произошедшее стало частью более масштабной кампании, за которой стоят иностранные государственные структуры. На этом фоне глава правительства призвал граждан к бдительности.
При этом Тофан признал наличие «множества проблем» в работе Службы информационных технологий и кибербезопасности, Агентства электронного правительства, Агентства кибербезопасности (ASC), Центра информационных технологий в финансах и Агентства государственных услуг.
Для укрепления кибербезопасности государственных систем власти намерены принять ряд экстренных мер. В частности, планируется закупка решений от Cloudflare и внедрение дополнительных защитных инструментов. Кроме того, премьер-министр подчеркнул необходимость регулярного аудита систем и проведения автоматического сканирования, в том числе с применением искусственного интеллекта.
«С искусственным интеллектом можно бороться только с помощью искусственного интеллекта», — заявил Тофан.
Кроме того, власти намерены получить доступ к передовым моделям искусственного интеллекта, недоступным широкой общественности. По словам премьера, молдавская сторона уже ведет переговоры с эстонскими партнерами.
В правительстве также призвали к более слаженной координации между ведомствами, отвечающими за цифровую сферу.
«Наша страна подвергается масштабным скоординированным кибератакам. Речь идёт не об отдельном инциденте. Есть признаки более масштабной кампании с участием иностранных государственных структур. Компетентные службы расследуют произошедшее и проверяют возможную причастность к недавней атаке. Под угрозой находятся не только данные граждан, но и цифровая инфраструктура государства. Мы должны относиться к кибербезопасности как к вопросу национальной безопасности», — подчеркнул Тофан.
Премьер добавил, что с такими вызовами сталкиваются даже самые развитые государства. В качестве примера Тофан привел Данию, Францию и Южную Корею, где в результате подобных инцидентов под угрозой оказались персональные данные миллионов граждан.
«Эти атаки скоординированы и происходят даже в странах, у которых гораздо больше ресурсов и средств, чем у нас. Хотя мы не можем предотвратить все инциденты, мы обязаны быть максимально открытыми и прозрачными», — заключил глава правительства.
Масштабная кибератака на государственную цифровую инфраструктуру Молдовы произошла в период с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным примерно с миллионом идентификационных номеров граждан (IDNP). Выгрузку данных удалось остановить 23 октября.
По предварительным данным, мошенники могли завладеть персональной информацией граждан, включая имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях.
Кроме того, утечка затронула финансовые данные, включая номера счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт не попали к злоумышленникам: платежи через MPay и приложение EVO обрабатываются защищенными банковскими системами, а государственные платформы не хранят эту информацию. В ведомстве также подчеркнули, что одного номера IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированного перевода.
