În Republica Moldova, atacurile cibernetice asupra sistemelor informatice care fac parte din infrastructura critică, precum cele din domeniul energiei, sănătății, transporturilor sau sectorului bancar, vor fi sancționate mai sever. Informația a fost comunicată de Ministerul Justiției, care a făcut referire la prevederile unui proiect de lege elaborat de instituție și aprobat pe 12 noiembrie de Guvern.
Potrivit Ministerului, deși legislația națională reglementează deja principalele forme ale criminalității informatice, sunt necesare ajustări pentru a răspunde noilor modalități de comitere a acestor infracțiuni. Modificările urmăresc, totodată, alinierea cadrului legal național la directivele Uniunii Europene în domeniu.
Proiectul precizează și completează normele privind accesul ilegal la sistemele informatice, afectarea datelor și perturbarea funcționării acestora. Astfel, se clarifică faptul că accesul ilegal poate viza atât un sistem informatic în întregime, cât și o parte a acestuia. Totodată, încălcarea măsurilor de securitate, precum parolele sau alte mecanisme de control al accesului, va constitui o circumstanță agravantă, a precizat Ministerul.
Conform proiectului aprobat de Guvern, perturbarea sau întreruperea funcționării unui sistem informatic prevede amendă de la 52 500 la 67 500 de lei, muncă neremunerată în folosul comunității sau închisoare de la 2 la 5 ani. În cazul persoanelor juridice, amenda prevăzută este de la 200 000 la 350 000, precum și privarea de dreptul de a exercita o anumită activitate sau lichidarea companiei.
Dacă aceeași faptă este comisă din interes material, prin utilizarea unui program de calculator, a unei parole, a unui cod de acces sau a altor date de acces concepute ori adaptate pentru afectarea a cel puțin două sisteme informatice și provoacă daune în proporții mari, se prevede o amendă de la 52 500 la 67 500 de lei sau închisoare de la 3 la 7 ani. În cazul persoanelor juridice, amenda prevăzută este de la 200 000 la 350 000 de lei sau se dispune lichidarea acestora.
Dacă aceste fapte sunt comise de un grup criminal organizat sau de o organizație criminală, provoacă daune în proporții deosebit de mari și vizează un sistem informatic din infrastructura critică, pedeapsa este închisoare de la 5 la 10 ani. În cazul persoanelor juridice, amenda este de la 500 000 la 1,5 milioane de lei, fiind prevăzută și lichidarea acestora.
De asemenea, se completează și lista modalităților de comitere a infracțiunilor, astfel încât să fie sancționate expres și introducerea, periclitarea sau eliminarea ilegală a datelor informatice, împiedicarea accesului la acestea, precum și întreruperea funcționării unui sistem informatic. Conform proiectului aprobat de Guvern, pedeapsa prevăzută este amenda de la 42 500 la 67 500 de lei sau închisoarea de la 2 la 5 ani. În cazul persoanelor juridice, amenda va fi de la 100 000 la 200 000 de lei, cu privarea de dreptul de a exercita o anumită activitate.
Alte modificări vizează instrumentele utilizate pentru comiterea infracțiunilor informatice. Proiectul face distincție între programele de calculator și mijloacele tehnice, pe de o parte, și parolele și codurile de acces, pe de altă parte. Printre acțiunile sancționate sunt incluse și procurarea sau distribuirea acestora în scop infracțional.
Măsurile urmează să fie examinate de Parlament.
***
Reamintim că, pe 27 octombrie, Agenția de Guvernare Electronică a anunțat că, potrivit estimărilor preliminare, în urma atacurilor cibernetice asupra sistemelor guvernamentale au fost extrase neautorizat date asociate cu aproximativ 750.000 de IDNP-uri.
Printre informațiile vizate se numără date de identificare, informații despre familie, sănătate, prestații sociale, venituri și bunuri. Autoritățile au precizat că nu toate persoanele afectate au avut expuse toate aceste categorii de date. Datele cardurilor bancare nu au fost afectate, potrivit AGE.
Instituția a avertizat că informațiile extrase ar putea fi folosite în tentative de fraudă și a îndemnat cetățenii să nu comunice parole sau coduri de autentificare și să verifice solicitările suspecte prin canalele oficiale ale instituțiilor.
Pe 30 octombrie, Procuratura Generală a precizat pentru NM că pe caz a fost pornită o urmărire penală, în baza bănuielii rezonabile de încălcare a inviolabilității vieții private și divulgare a datelor urmăririi penale.
Pe 5 noiembrie, Parlamentul a organizat audieri cu ușile închise privind atacul cibernetic. În urma acestora, președintele Comisiei pentru securitate națională și ordine publică, Lilian Carp, a anunțat că atacatorii au folosit adrese IP din aproximativ șase țări, unele „destul de exotice”. Deputatul a precizat că vor fi efectuate două audituri pentru identificarea breșelor de securitate și clarificarea modului în care a fost organizat atacul, precum și a celor responsabili. Carp nu a exclus nici posibilitatea unui sabotaj din interior: „Analizăm toate scenariile”.
NewsMaker a aflat cum pot cetățenii verifica dacă datele lor au fost extrase, dacă autoritățile sunt obligate să informeze persoanele afectate și în ce condiții acestea pot obține despăgubiri – AICI.
