Личные данные 450 тысяч граждан и более 260 тысяч записей о родственниках утекли с государственных серверов в результате масштабной кибератаки. Итоги экстренного заседания Высшего совета безопасности озвучила президент Майя Санду. По ее словам, этот сложный удар имеет признаки внешнего вмешательства. Атака вскрыла серьезные уязвимости и недостаточный контроль над базами данных как минимум десятка ведомств. Как власти намерены защищать критическую инфраструктуру и получат ли уведомления те, чьи данные оказались в сети, подробнее в материале.
"Инцидент произошёл в инфраструктуре, находящейся под управлением Агентства электронного управления, и затронул несколько сервисов. Основная причина была структурной и связанной с управлением системой: приложения могли запрашивать данные, но не проверяли, имеет ли пользователь право доступа к этой информации.Таким образом, одно приложение с недостаточной защитой открыло доступ к реестрам почти десяти учреждений.Злоумышленник, имея набор IDNP, проник в систему и извлёк данные, которые впоследствии использовал для дальнейшего доступа и получения полных досье граждан".
Согласно хронологии событий, всё началось вечером 19 октября. Самым интенсивным днём стало 20 октября, когда за один день было зафиксировано около 1 миллиона запросов, которые скрывали настоящий источник атаки. Уже 23 октября началась блокировка атакующих. К 24 октября все атаки были заблокированы, и киберпреступники больше не могли похищать данные.
"Попытки кибератак продолжались, но государственные учреждения неоднократно их блокировали.При этом власти слишком поздно сообщили о произошедшем и не ответили на все вопросы и опасения граждан.Отсутствие чёткого плана действий и информирования населения в таких ситуациях привело к замешательству и несогласованным действиям".
По последним оценкам, по данной информации главы государства, доступ был получен к данным более 450 тысяч граждан. Это меньше, чем сообщалось ранее, однако цифра всё равно высокая.
Майя Санду призвала граждан быть бдительными и не передавать свои личные данные незнакомцам. Она также сообщила, что для школьников проведут специальные уроки о том, как защитить свои данные и безопасно пользоваться цифровыми сервисами.
"Мы говорили о необходимости реформировать систему закупок в сфере информационных технологий. Речь идёт о том, как сделать этот процесс более безопасным. Нам нужны партнёры, которым Республика Молдова доверяет. Обсудили необходимость создания и внедрения чётких правил для всего жизненного цикла информационных систем — на всех этапах: тестирования, эксплуатации и обслуживания.
Эта мера должна гарантировать, что информационные системы будут оставаться защищёнными с течением времени. А если они перестанут быть безопасными, их необходимо будет заменить".
Искусственный интеллект создаёт не только риски, но и новые возможности. Государственные учреждения Молдовы, по словам главы государства, также должны иметь доступ к этим инструментам и использовать их. Подобная атака стала возможной в том числе из-за быстрого развития информационных технологий. Хакеры могут находить уязвимости и действовать, оставляя всё меньше следов, что затрудняет быстрое обнаружение кибератак.
Власти сообщили, что данные банковских карт злоумышленники не получили. Платежи через MPay и приложение EVO проходят через защищённые банковские системы, а государственные платформы не хранят реквизиты карт.
