Представителей государственных учреждений Молдовы заслушают в парламенте в среду, 4 ноября, после масштабной кибератаки, в результате которой были похищены персональные данные от 750 тысяч до 1 млн граждан. Решение единогласно поддержали в парламентской Комиссии по национальной безопасности, обороне и общественному порядку, сообщил пленарном заседании депутат Лилиан Карп. По словам депутата от правящей PAS, слушания пройдут за закрытыми дверями, поскольку речь идет о персональных данных. По итогам заседания планируются заявления для прессы.
"Наша партия" зарегистрировала проект постановления о создании отдельной парламентской следственной комиссии по факту массовой кражи персональных данных из-за кибератаки.
Депутат Александр Берлинский выступил инициатором создания парламентской следственной комиссии. По его словам, необходимо выяснить обстоятельства кибератаки, выявить пробелы в законодательстве и установить, что именно привело к уязвимостям в системе безопасности, позволившим похитить столь большой объем данных.
"Мы выясним, что стало причиной такого серьёзного нарушения безопасности. Я считаю, что ненормально, когда похищают персональные данные более 750 тысяч человек. И отмечу, простая отставка ещё не означает освобождения от ответственности", — заявил депутат Берлинский.
Инициатива предусматривает подготовку промежуточного отчета в течение 30 дней и окончательного — в течение 90 дней после создания комиссии.
Спикер парламента Игорь Гросу, однако, не видит необходимости в отдельной следственной комиссии. Он выразил уверенность, что профильная парламентская комиссия в ходе слушаний сможет "хладнокровно проанализировать произошедший инцидент".
"Чтобы выяснить, какое учреждение несет ответственность, необходимо провести это расследование. Исполнительная власть проведет свою проверку, но и здесь, в парламенте, нам предстоит сделать то же самое", — заявил Гросу.
Кику: Отставок недостаточно
Депутат Ион Кику считает, что в данном случае отставки необходимы, однако сами по себе они не решают проблемы.
"Мы подключили все базы данных — ASP, Налоговой службы, медицинских учреждений и другие. Мы объединили их в одной точке — там, где находится Агентство электронного управления. И, как я уже говорил, из-за некомпетентности руководства мы создали эту уязвимую точку. Теперь хакерам даже не нужно взламывать основные базы данных ASP, чтобы получить доступ к информации", — рассуждает Кику.
Гросу: Эти проблемы немного выше наших возможностей
Спикер парламента ответил, что для установления того, какое учреждение несёт ответственность за кибератаку, необходимо провести оценку и расследование. По его словам, соответствующие проверки пройдут и в парламенте. Молдова и раньше подвергалась кибератакам, но сейчас, по его словам, ситуация усугубляется из-за использования искусственного интеллекта.
"Мы всегда были целью кибератак. Они происходили постоянно на протяжении многих лет. Сейчас их становится больше, особенно с учетом того, что искусственный интеллект активно используется не только для защиты критической инфраструктуры, но и в других целях — для поиска уязвимостей в системах", — отметил Гросу.
По словам спикера, одна из кибернетических уязвимостей страны связана с тем, что "некоторые системы были разработаны при участии компаний из не самых дружественных юрисдикций".
Он сослался на расследование "Радио Свобода", согласно которому ряд государственных учреждений Молдовы, в том числе Международный аэропорт Кишинева и Агентство государственных услуг, на протяжении многих лет используют камеры видеонаблюдения и видеосистемы на базе российского программного обеспечения Trassir.
Гросу считает, что власти должны провести оценку всех информационных систем, созданных в стране за предыдущие годы.
Спикер парламента не исключил, что за атакой может стоять Россия, однако подчеркнул, что пока нет достоверных данных и доказательств — он не будет заниматься спекуляциями.
***
Утечка данных граждан Молдовы из-за кибератаки
Масштабная кибератака на государственные цифровые сервисы Молдовы продолжалась в течение 5 дней — с 19 по 23 октября. В последний день власти превентивно отключили 82 государственные цифровые услуги и более 30 информационных систем для устранения уязвимостей.
По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным с 750 тысяч до 1 млн идентификационных номеров граждан (IDNP). Выгрузку данных удалось остановить 23 октября.
Мошенники могли завладеть персональной информацией граждан, включая имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях. Утечка затронула финансовые данные, включая номера счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт не попали к злоумышленникам: платежи через MPay и приложение EVO обрабатываются защищенными банковскими системами, а государственные платформы не хранят эту информацию. В ведомстве подчеркнули, что одного номера IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированного перевода.
Позже, 25 и 27 октября, хакеры предпринимали новые волны атак, однако эти попытки принудительного доступа были успешно заблокированы специалистами. 27 октября работа большинства временно отключенных госсервисов была восстановлена.
