Деньги

От воровства топлива до неэффективного управления. Что показал аудит «Железной дороги Молдовы»

Николай Пахольницкий
| 2 февраля, 2021
21:10

Счетная палата по результатам аудита на госпредприятии «Железная дорога Молдовы» (ЖДМ) выявила множество нарушений: воровство топлива, миллионные потери из-за неэффективного использования активов и многое другое. Об этом шла речь на слушаниях 2 февраля в парламентской комиссии по контролю за публичными финансами. NM рассказывает, что еще выявил аудит, и что сказали в свое оправдание руководители ЖДМ.

Что выявили аудиторы

Счетная палата провела аудит деятельности ЖДМ в 2018 и 2019 годах. В работе госпредприятия аудиторы нашли множество нарушений.

Например, в 2019 году ЖДМ потратила на топливо 196,7 млн леев. При этом аудиторы выявили перерасход горючего за два года на 403,2 тонны (6 млн леев) и перерасход смазочных материалов на 250,6 тонн (5 млн леев). Кроме этого, по данным аудиторов, за два года на предприятии украли солярки на 2,3 млн леев.

Аудиторы также указали, что на ЖДМ заправляли топливом не только поезда, но и личные автомобили 21 сотрудника госпредприятия, которые ЖДМ взяла в аренду у этих сотрудников. В отчете аудиторов не указана стоимость аренды, но отмечено, что на эти автомобили ушло 62,5 тыс литров топлива общей стоимостью 888,2 тыс. леев. На ЖДМ никак не контролировали, на какие цели сотрудники тратили это топливо — рабочие или на личные.

Более того, аудиторы выявили, что при списании основных средств предприятия, например, колесных баз поездов, содержащих черные металлы, их попросту сдавали на металлолом, не имея решения админсовета ЖДМ. За два года на металлолом сдали 66,6 тыс. тонн металла стоимостью 168,1 млн леев.

Аудиторы обнаружили на госпредприятии и проблемы с закупками. За два года ЖДМ закупила товаров на 31,9 млн леев, которые не включила в план закупок. Еще одно выявленное нарушение связано с тем, что еще до вскрытия конвертов с тендерными предложениями компания заключила контракт на поставку товаров или услуг на €7,7 млн. О каком товаре или услуге идет речь, в отчете аудиторов не сказано.

Также аудиторы выявили, что ЖДМ потеряла почти 7 млн леев на обслуживании активов, которые предприятие никак не использует. Так, 4,7 млн леев потратили на обслуживание 47,3 тыс. кв. м. помещений предприятия, 1,1 млн леев — на типографию предприятия, которая не работает и не приносит экономической пользы, еще 1,08 млн леев — на содержание четырех баз отдыха, которые не работали. Всего проблемы с использованием активов привели к образованию задолженности ЖДМ почти на 20 млн леев.

Аудиторы выявили и проблемы с проектом модернизации ЖДМ. В отчете Счетной палаты указано, что в 2014 году начался проект реструктуризации железной дороги стоимостью €109,2 млн. Для этого госпредприятие взяло два кредита — у Европейского банка реконструкции и развития (ЕБРР) на €52,5 млн, у Европейского инвестиционного банка (ЕИБ) на €50 млн и получило грант €6,75 млн. План включал закупку новых локомотивов и ремонт железнодорожного полотна.

Но из-за задержки с реализацией этого проекта ЖДМ не смогла воспользоваться преимуществом — трехлетним льготным периодом по кредитам. На конец 2019 года предприятие еще не закупило все локомотивы, предусмотренные планом, а ремонт железнодорожного полотна даже не начинался.

Что на это ответило руководство ЖДМ

И.о. главы ЖДМ Адриан Ончану, назначенный на эту должность в декабре 2019 года, сообщил на заседании парламентской комиссии, что руководство предприятия издало приказ, который предписывает решить все проблемы, указанные в отчете аудиторов. Ончану рассказал, что в августе 2020 года госпредприятие приняло новый регламент закупок, который предусматривает, что все закупки должны проходить только на конкурсной основе.

Ончану также заверил, что ЖДМ борется с кражами бензина: «Мы запломбировали топливную станцию в Кишиневе, следующие — Бессарабка, Окница и Бельцы». Ончану. также рассказал, что ЖДМ ищет, как решить вопрос неиспользуемых помещений. По мнению Ончану, их надо или сдавать в аренду, или передать другим госучреждениям, или продать.

Врио главы ЖДМ также посетовал на тяжелую ситуацию на предприятии, вызванную коронавирусом и засухой. По его словам, из пассажирского состава сейчас ходят только пригородные поезда, и эти перевозки убыточны, а объем грузоперевозок снизился на 40% и составил 2,8 млн тонн\км.

Ончану также рассказал, что предприятие провело десятки служебных расследований, связанных, в том числе, с закупками и со сдачей запчастей на металлолом. По его словам, материалы о продаже запчастей на металлолом передали в Генпрокуратуру.

Коснулся Ончану и вопроса модернизации ЖДМ. «Мы закончили процедуру закупки. В результате 12 локомотивов сдали в эксплуатацию, и часть из них уже даже прошла первый техосмотр», — сказал врио главы ЖДМ. А инфраструктуре, по его словам, необходимы дополнительные средства, но пока их нет, так как минфин еще не дал госгарантии под новые займы.

Глава парламентской комиссии Игорь Мунтяну отметил, что со стороны может показаться, что госпредприятие попросту потратило деньги, но его продуктивность от этого никак не выросла.

Ончану ответил, что эти инвестиции необходимо было делать еще в 2010 году. «Что касается локомотивов, то, исходя из ситуации, сейчас нельзя сделать расчеты об их эффективности. Но они эффективные, потребляют меньше топлива и могут перевозить больше грузов», — сказал врио главы ЖДМ.

В завершении обсуждения отчета Счетной палаты депутат от партии «Действие и солидарность» (PAS) Раду Мариан затронул тему задолженностей по зарплатам и продажи активов. По его словам, люди жалуются на давление руководства ЖДМ и угрозы увольнения из-за того, что работники ЖДМ публично говорят об огромной задолженности по зарплате на предприятии.

Также Мариан поинтересовался возможной продажей по заниженным ценам активов предприятия. «Правда ли, что вы планируете продать некоторые здания, например, станцию снабжения здания за 4 млн леев, при ее оценке в 30 млн леев, а также здание поликлиники за 2 млн леев при его рыночной цене 15-20 млн леев?» — спросил депутат.

Ончану ответил, что здания могут продать только по решению админсовета ЖДМ и Агентства публичной собственности, которое является учредителем ГП ЖДМ. Ончану назвал информацию Мариана «слухами», но подтвердил, что у ГП есть намерение продать активы, которые не задействованы в технологических процессах.

Говоря о задолженности по зарплате, Ончану отметил, что в 2013 года она составляла 34 млн леев, к 2016 году увеличились до 133 млн леев, а сейчас — 69 млн леев. «Ситуация с долгами по зарплате возникла не при мне, она создавалась год за годом. Моей задачей было решить эту проблему. Но когда Налоговая служба и экономические агенты стали блокировать счета ЖДМ, предприятие оказалось не способно рассчитаться по счетам», —сказал Ончану.

Завтра, 3 февраля, слушания по ситуации на ЖДМ пройдут в парламентской комиссии по экономике, бюджету и финансам.

аудит, главная, ждм, железная дорога Молдовы, парламент, счетная палата

Кибератака на госсервисы в Молдове. Что делать пострадавшим и кто ответит за утечку данных?

Кирилл Сажин
| 28 октября, 2026
20:31

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.

Как развивалась кибератака

История получила огласку после того, как жители Молдовы обнаружили в государственном сервисе EVO подозрительные записи об обращениях к их персональным данным в ночь на 22 октября. В истории доступа указывалось, что Агентство электронного управления запрашивало информацию для получения документов гражданского состояния, хотя сами пользователи за такими услугами не обращались. Лишь позже в агентстве объяснили, что один из затронутых атакой сервисов некорректно фиксировал основание обработки персональных данных, из-за чего в EVO появлялись такие записи.

24 октября власти впервые публично сообщили о кибератаке, заявив примерно об 11 млн запросов к государственным сервисам. Позже выяснилось, что злоумышленники пытались извлекать информацию с 19 по 23 октября, используя уязвимости сервисов, доступных без авторизации. Остановить извлечение данных удалось 23 октября в 11:30, после чего власти превентивно отключили 82 государственных сервиса и более 30 информационных систем и административных панелей.

Однако попытки несанкционированного доступа продолжились 25 и 27 октября. По утверждению властей, обе удалось пресечь. В тот же день, 27 октября, агентство раскрыло предварительные масштабы утечки: злоумышленники пытались получить информацию примерно по миллиону IDNP, а извлеченные данные были связаны примерно с 750 тыс. идентификационных номеров.

Среди потенциально скомпрометированных сведений — имена, фамилии, фотографии, информация о родственниках, медицинской страховке, пенсиях, социальных пособиях и инвалидности. Также речь идет о водительских правах, автомобилях и финансовых данных, включая IBAN, налоговые задолженности и историю платежей через MPay. Власти подчеркнули, что у разных граждан могли раскрыть разные категории информации, а окончательные масштабы утечки еще устанавливают.

Премьер-министр Василе Тофан 28 октября заявил, что власти расследуют возможную причастность иностранных государственных структур к кибератакам на Молдову. «Наша страна подвергается масштабным и скоординированным кибератакам. Речь идет не об отдельном инциденте. У нас, кстати, есть признаки более широкой кампании с участием иностранных государственных структур. Компетентные службы расследуют в том числе их причастность к недавнему инциденту. Целью атак становятся не только персональные данные граждан, но и цифровая инфраструктура государства», — сказал премьер на заседании правительства.

Василе Тофан также признал наличие уязвимостей в государственных цифровых системах и допустил, что злоумышленники могли использовать искусственный интеллект для их обнаружения и эксплуатации. Он заявил о необходимости усилить защиту инфраструктуры и регулярно проверять государственные системы на уязвимости. К устранению последствий атаки власти привлекли и специалистов частного сектора.

На том же заседании правительства премьер сообщил, что договорился с директором Агентства электронного управления Николетой Коломеец о ее уходе с должности. Временно исполняющим обязанности руководителя станет Артем Кочу. Тофан объяснил, что теперь государству необходимо сосредоточиться не столько на популяризации электронных услуг, сколько на обеспечении их безопасности.

Работа государственных сервисов до сих пор полностью не восстановлена. Хотя часть услуг вновь доступна, 28 октября власти временно отключили двухэтапную авторизацию через MPass и вход с помощью EVOSign. В мобильное приложение EVO теперь можно войти только с использованием мобильной подписи, а портал e-Cadastru временно приостановил работу по соображениям безопасности.

Как злоумышленники могут использовать данные

Агентство электронного управления подчеркнуло, что данные банковских карт не пострадали, поскольку государственные платформы не хранят эту информацию. Одного номера IBAN также недостаточно для доступа к банковскому счету, а расследование пока не выявило несанкционированных изменений в государственных реестрах. Однако в ведомстве прямо признали, что основной риск утечки — возможное использование персональных сведений для мошенничества и манипуляций в интернете.

Директор Национального центра управления кризисами Сергей Диакону объяснил, что похищенной информации самой по себе практически недостаточно для непосредственного совершения преступлений. Однако мошенники могут представляться сотрудниками банков или государственных учреждений, называть личные данные человека, чтобы вызвать доверие, а затем пытаться получить дополнительную информацию.

Власти рекомендуют не сообщать посторонним пароли и коды авторизации, не переходить по подозрительным ссылкам и проверять необычные обращения через официальные каналы связи. Если мошенники представляются родственниками и просят о помощи или сообщают о смене номера телефона, гражданам советуют самостоятельно связаться с близкими по ранее известным контактам.

IT-специалист Алексей Волнянский в комментарии NM также посоветовал следить за официальными сообщениями и заранее оценить возможные последствия раскрытия личной информации. По его словам, работа EVO зависит в том числе от доступности серверов, отвечающих на запросы приложения. Пока сервисы не восстановлены, специалист рекомендует задуматься, как посторонние могли бы использовать доступные о человеке сведения, и постараться минимизировать такие риски.

Должны ли власти уведомить пострадавших?

Адвокат Вадим Виеру объяснил NM, что новый закон о защите персональных данных, вступивший в силу в августе 2026 года, обязывает операторов персональных данных уведомлять граждан об утечке, если она создает высокий риск для их прав и свобод. Сделать это необходимо без неоправданной задержки, хотя конкретного срока закон не устанавливает.

«Чем выше и непосредственнее опасность, тем быстрее должно последовать уведомление. Когда риск, о котором предупреждают сами власти, — это мошенничество, а данные уже находятся у злоумышленников, речь должна идти о днях, а не о неделях», — считает адвокат.

По мнению Вадима Виеру, в данном случае риск является высоким, поскольку раскрытая информация может включать фотографии, сведения о здоровье, финансовом положении и родственниках. При этом адвокат подчеркивает, что опубликованного властями пресс-релиза недостаточно. Закон допускает публичное уведомление вместо индивидуального, если информирование каждого пострадавшего потребовало бы несоразмерных усилий, однако, по мнению Виеру, у государства есть возможности связаться с гражданами напрямую.

«У государства есть прямые каналы связи с гражданами: MCabinet, EVO, адреса электронной почты и номера телефонов, привязанные к государственным учетным записям, а также адреса проживания из Государственного регистра населения. Когда списки готовы, а инфраструктура уведомлений уже работает, усилия нельзя считать несоразмерными», — объяснил адвокат.

Вадим Виеру подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Как узнать, утекли ли ваши данные, и можно ли получить компенсацию?

По словам адвоката, гражданам необязательно ждать уведомления от властей. Закон предоставляет им право самостоятельно обратиться к оператору персональных данных, и узнать, был ли их IDNP среди тех, по которым злоумышленники делали запросы с 19 по 23 октября. Ответ должны предоставить бесплатно, как правило, в течение месяца, хотя при наличии обоснованных причин срок могут продлить. Если учреждение не отвечает или отказывает в предоставлении информации, гражданин может пожаловаться в Национальный центр защиты персональных данных либо обратиться в суд.

Адвокат также объяснил, что пострадавшие вправе потребовать компенсацию материального или морального вреда, даже если не потеряли деньги и не стали жертвами мошенничества. Однако необходимо доказать наличие ущерба и его связь с нарушением закона. По мнению Виеру, моральный вред может выражаться в потере контроля над своими данными, обоснованном страхе их дальнейшего использования преступниками, время, потраченное на проверки, и расходы на защитные меры.

В качестве примера он привел кибератаку 2019 года на налоговое ведомство Болгарии, в результате которой данные миллионов граждан оказались в интернете. В декабре 2023 года Суд Европейского союза признал, что обоснованный страх возможного использования похищенных данных сам по себе может представлять моральный вред, дающий право на компенсацию. По словам Виеру, молдавские суды формально не связаны этой судебной практикой, однако законодательство Молдовы воспроизводит нормы европейского регламента и, как считает адвокат, будет толковаться с их учетом, особенно в контексте вступления страны в Евросоюз.

При этом адвокат подчеркнул, что государственное учреждение не может автоматически избежать ответственности, сославшись на действия хакеров. Однако и успешная кибератака сама по себе не доказывает недостаточность защиты.

«Вопросы, которые поставит суд, вполне предсказуемы: почему массовые запросы по миллиону IDNP могли продолжаться четыре дня, существовали ли механизмы мониторинга и оповещения, проводилась ли оценка воздействия на защиту персональных данных и проверялась ли регулярно эффективность мер безопасности. Именно ответы на эти вопросы будут определять исход судебных разбирательств, а не сам факт наличия злоумышленников», — считает Вадим Виеру.

Адвокат советует гражданам сохранять обращения в государственные учреждения, полученные ответы и доказательства возможных попыток мошенничества. Также он рекомендует проверять историю доступа к персональным данным в EVO, отмечая, что подозрительные обращения, полученные в этот период, сами по себе еще не доказывают утечку. Кроме того, адвокат предлагает запросить отчет в бюро кредитных историй, чтобы проверить, не оформляли ли посторонние кредиты на имя человека.

NM направил запросы Агентству электронного управления и Агентству государственных услуг, чтобы выяснить, когда впервые обнаружили атаку, какие системы она затронула, проверяли ли их безопасность ранее и как власти намерены уведомлять пострадавших. К моменту публикации ответы не поступили.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!