tv8.md

На Franzeluța вновь разгорелся скандал. Что происходит на госпредприятии

Вокруг госпредприятия Franzeluța вновь разгорелся скандал. На общем собрании акционеров утвердили новый админсовет предприятия, в который не дали провести кандидата от трудового коллектива. Кроме того, на собрании утвердили регламент конкурса на должность гендиректора Franzeluta. NM разбирался, почему кандидата от трудового коллектива не допустили к голосованию, и как принятый регламент позволяет сместить с должности главу предприятия.

Как выбирали новый админсовет

Во вторник, 28 июня, на фасаде административного здания хлебокомбината Franzeluța появился плакат с такими надписями: «Коллектив — капитал предприятия», «Имеем право голоса», «Хотим трудиться дома», «Мы тут акционеры», «Узаконенная рейдерская атака».

В этот день на предприятии прошло собрание акционеров, которые проголосовали за новый состав админсовета комбината и за регламент конкурса на должность генерального директора Franzeluta.

Как рассказал NM источник на предприятии, перед началом собрания акционеров был согласован список из восьми кандидатов в админсовет. Но работники Franzeluta собрали подписи за выдвижение в админсовет от коллектива девятого кандидата — сотрудника комбината Ирину Шишиян (она была представителем коллектива и в предыдущем составе админсовета). «У работников тоже есть акции. За нее подписались около 280 сотрудников — это в сумме около 6% акций», — отметил собеседник NM.

Отметим, 55,2% акций госпредприятия Franzeluța принадлежат Агентству публичной собственности, доли остальных акционеров — менее 5% акций.

По словам собеседника NM, согласно регламенту, выдвинуть своего кандидата могут акционеры, владеющие в сумме минимум 5% акций. В итоге в список кандидатов в члены админсовета вошли семь представителей государства (Агентства публичной собственности), один представитель миноритарных акционеров и один представитель трудового коллектива. «Там система устроена так, что голосование идет кумулятивно, то есть 6% хватает, чтобы провести в Совет одного кандидата. Государство же распределяет свои акции на всех своих кандидатов», — пояснил собеседник NM.

По его словам, раньше в админсовете всегда было два представителя трудового коллектива, затем — один.

Но старый состав админсовета не допустил к голосованию кандидата от трудового коллектива — его вычеркнули из списка. Собеседник NM уверен, что это сделали, так как знали, что трудовому коллективу хватает голосов, чтобы провести своего кандидата в админсовет.

Глава Агентства публичной собственности Евгений Козонак утверждает, что основанием для отказа кандидату от трудового коллектива была фальсификация подписей. «Мы выявили, что подписи были фальшивые, и дали время, чтобы они составили новый список. Я за то, чтобы в админсовете был представитель трудового коллектива, но хочу, чтобы это было сделано легальным путем», — заверил Козонак.

В итоге в новый состав админсовета вошли шесть представителей государства и один представитель миноритарных акционеров: Георге Парфений, Кристина Чебан, Серджиу Герчиу, Владимир Аракелов, Виорика Бешлиу, Виорелия Лазар и Светлана Мариуца.

Примечательно, что среди кандидатов была и замглавы Агентства публичной собственности Татьяна Савва, у которой раньше был конфликт с исполняющим обязанности директора Franzeluta Виктором Матковым. Но собрание акционеров утвердило Татьяну Савву лишь резервным членом админсовета.

Как могут сместить с должности директора

В некоторых СМИ появилась информация о том, что на собрании акционеров должны были уволить врио гендиректора Виктора Маткова. В Агентстве публичной собственности эту информацию опровергли. А глава агентства Евгений Козонак так прокомментировал утверждение на собрании регламента конкурса на пост гендиректора: «Утвердили, так как господин Матков является временно исполняющим обязанности директора, а никакого регламента проведения конкурса на должность гендиректора не было. Не знаю, почему сотрудники решили, что его уволят. Это неправда».

При этом, по словам источника NM, в регламенте конкурса есть положения, согласно которым кандидата «можно исключить из конкурса». Основанием для этого может стать, в том числе, руководство предприятием с убытками. Это  теоретически может привести к недопуску к участию в конкурсе Виктора Маткова. Согласно отчету Franzeluța, 2021 год хлебокомбинат завершил с убытками 12,5 млн леев. Корреспондент NM не нашел на сайте комбината отчетов за этот год.

Евгений Козонак объяснил это тем, что регламент, который утвердило общее собрание акционеров, — типичный для большинства госпредприятий. «Модель такого регламента для госпредприятий утвердило правительство. И в нем есть этот пункт [о причинах исключения из конкурса]», — уточнил Козонак.

NM нашел «модель регламента», о которой говорил Козонак.  В 2019 году ее приняло правительство, возглавляемое Майей Санду, как приложение к решению «об утверждении некоторых нормативных актов, обеспечивающих функционирование Закона № 246/2017 о государственном и муниципальном предприятиях». В этой «модели регламента» конкурса на должность главы госпредприятия указано, что отрицательные экономические показатели предприятия, которым руководил кандидат на должность директора, могут быть основанием для исключения его из конкурса.
Врио гендиректора Franzeluța Виктора Матков в беседе с NM отказался от комментариев и положил трубку.

***
Весной этого года вокруг госпредприятия Franzeluța разгорелся скандал. Работники хлебокомбината устроили протест, когда туда пришла замглавы Агентства публичной собственности Татьяна Савва. Виктор Матков тогда заявил, что его принуждали организовывать на предприятии мошеннические схемы, а после отказа потребовали подать в отставку. А Савва, по его словам, пришла на хлебокомбинат, чтобы подписать его заявление об отставке по собственному желанию. В Агентстве публичной собственности эту информацию опровергали (подробнее об этом NM писал в материале «Скандал на хлебном месте»).

Виктора Маткова назначили врио главы госпредприятия Franzeluța осенью 2021 года. До этого он занимал на предприятии должность главы управления закупок и продаж.

Похожие материалы

5
Опрос по умолчанию

Вам понравился наш плагин?

pexels.com

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.


Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.



Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!
Больше нет статей для показа
5
Опрос по умолчанию

Вам понравился наш плагин?

x
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: