NM Espresso

NM Espresso: о миллионных долгах Apă-Canal Chișinău, «пропаганде греха» и об «агентах» PAS

Наталья Титова
| 31 января, 2023
08:08

«Агенты» PAS и требования мэрии

История с отключением Apă-Canal Chișinău от электричества ожидаемо продолжилась в понедельник. Обсуждали ее и в минувшие выходные. Если коротко: пока без результатов. В выходные мэр Кишинева обратился к комиссии по ЧС и призвал ее оплатить 78 млн леев — долг предприятия, подчеркнув, что у предприятия попросту нет таких денег. Обсуждение продолжилось и в понедельник на традиционном заседании мэрии. Чебан и его вице-мэр Гутник в прошлом, кстати, глава Apă-Canal Chișinău, снова обратились к правительству с той же просьбой.

Гутник еще раз напомнила, что в последний раз тарифы на услуги водоснабжения увеличивались в 2017 году, а еще есть кредиты, взятые предприятием в 2014 году. А Чебан сказал, что на дворе зима, и «отключение воды при отрицательных температурах может иметь необратимые последствия». Другими словами, мэрия перешла от угроз к аргументам и просьбам. Однако пока официальной реакции правительства не было.

Ну, а мы тем временем решили рассказать, почему Apă-Canal Chisinău столько задолжал Premier Energy, и что будет дальше.

Впрочем, на заседании мэрии обсудили не только ситуацию с отключением водоснабжением, но и критику в адрес мэрии, и…”агентов» PAS. Именно так мэр Кишинева назвал активистов, которые анонсировали запуск собственной платформы PMAN — «Муниципальная мэрия Национальная альтернатива». Цель активистов — создание площадки для обсуждения «реальных проблем города, которые не включают в повестки официальных заседаний мэрии». Первое заседание уже сегодня, 31 января.

Так вот, мэр не только назвал активистов «агентами» PAS, но и «недоэкспертами», и, конечно, обвинил в целенаправленных нападках на мэрию.

«Их [обвинений] очень много. Только на прошлой неделе мы насчитали около 40 стрел, выпущенных в сторону мэрии всевозможными подхалимами из PAS. Сделайте на национальном уровне хотя бы 10 процентов того, что мы сделали в Кишиневе», — заявил Чебан.

Кто посмел «посягнуть на святое»?

На прошлой неделе, кажется, все прокомментировали решение ЕСПЧ, обязывающее Молдову признать ЛГБТ-пары. И вот дошла очередь до митрополита. В своем обращении он сразу оговорился, что обращается не к меньшинствам, чью частную жизнь уважает, а к властям, которые выбрало большинство — «это большинство граждан, не получившее образования в университетах Запада, все же умеет, слава Богу, отделять „зерна от плевел“».

И, конечно, он обратился к тем, что умеет отделять зерна от плевел:

«Православная Церковь Молдовы призывает верующих занять позицию строго в рамках, допустимых законодательством Молдовы, чтобы не допустить подобной легализации и пропаганды греха», — отметили в митрополии.

История об обращении митрополита к властям и пастве была бы неполной без рассказа трансгендерной женщины, которая, как и любой другой гражданин Молдовы, обратилась в банк и… получила отказ. По ее словам, из-за документов ее отказались обслужить в одном из отделений банка. Дошло до того, что она вызвала полицию, которая подтвердила не только подлинность документов, но и ее право получить перевод. Женщина заявила, что обратится в суд и подчеркнула, что «у трансгендерных людей не было бы этих проблем, если бы Агентство госуслуг разрешило менять документы на соответствующие».

Что посмотреть?

Василий Мереуца — предприниматель из Тудоры, небольшого села на границе с Украиной. Вот уже почти год Василий принимает у себя необычных беженцев: кроме людей, у него останавливаются лошади, ослы и собаки.

Он рассказывает, как война повлияла на людей и животных в этом регионе, и что мы, находясь в Молдове, так и не поняли, спустя год войны в соседней стране.

Коротко о других новостях

— В ближайшие 20 лет население Молдовы может сократиться до 1,7 млн жителей. Пока же, согласно подсчетам Фонда ООН в области народонаселения (UNFPA), в Молдове живет 2,6 млн человек.
— В Молдове в 2023 году лекарства могут подорожать на 7%.
— Тирасполь предложил Кишиневу провести 17 февраля встречу политических представителей, а еще направил очередной запрос о проекте закона, предусматривающего уголовное наказание за сепаратизм.

Коротко о том, что будет сегодня

— В 9:10 начнется брифинг для прессы президента Молдовы Майи Санду и премьер-министра Дании Метте Фредериксен.
— В 10:00 начнутся публичные слушания МИДЕИ и Госканцелярии о выполнении властями Молдовы Соглашения об ассоциации с ЕС.
— В 10:00 в минэкономики пройдет очередная встреча с обладателями патентов. Предыдущая, напомним, так ничем и не завершилась.

Apă-Canal Chișinău, вода, лгбт, митрополит

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Кирилл Сажин
| 30 октября, 2026
21:03

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!