jurnal.md

(РАЗБОР) Вышлет ли Молдова посла России из-за скандала с антеннами на крыше посольства?

Журналисты Insider и Jurnal TV выяснили, как Россия использует здание посольства для прослушки молдавских чиновников. NM рассказывает, что стало известно из журналистского расследования, и может ли Кишинев в связи с этим выслать российского посла.

Антенны на крыше

Издание Insider вместе с Jurnal TV выяснили, что на крыше российского посольства в Молдове установлены десятки антенн и спутниковых тарелок, и что на крышу частенько поднимаются сотрудники российских спецслужб, работающие в посольстве. Чаще всего они поднимались на крышу во время парламентских и президентских выборов, а также во время саммита Европейского политического сообщества. В день выборов башкана Гагаузии 14 мая на крыше посольства заметили Павла Якунина, офицера военного атташе посольства России. Якунин также отвечает за секретные каналы связи со штаб-квартирой Главного разведывательного управления (ГРУ) в Москве и с приемным центром космической разведки в подмосковных Ватутинках.

Журналисты насчитали на крыше посольства 28 антенн и тарелок. «На крыше установлены классические спутниковые тарелки, решетки Яги-Уда, магнитные петлевые антенны и вертикальные штыри», — говорится в расследовании.

Эти антенны позволяют устанавливать спутниковую связь, микроволновую ретрансляционную линию или усиливать сигнал беспроводного интернет-маршрутизатора, определять местоположение кораблей, самолетов и управляемых ракет. Они перехватывают сигналы спутниковой телефонии. Это позволяет прослушивать телефонные разговоры и перехватывать переговоры по рации местной полиции.

В расследовании отмечается, что каждые два-три года в посольстве происходит ротация «слухачей» и специалистов по взломам компьютерных сетей.

«Сейчас, по информации журналистов, офицерами-связистами и «слухачами» в Кишиневе командует Александр Васинович. Он часто появляется на крыше посольства и дает указания подчиненным», — говорится в расследовании.

Журналисты также утверждают, что жен разведчиков используют как курьеров для перевозки слишком «тяжелых» файлов. Источники Insider в Пограничной полиции отмечают, что жены часто летают в Москву и обратно, а в их сумках всегда много флешек и жестких дисков. Их нельзя просматривать, так как у жен есть дипломатический иммунитет.

Реакция МИДЕИ

После публикации журналистского расследования Министерство иностранных дел и евроинтеграции (МИДЕИ) вызвало посла России в Молдове Олега Васнецова. «МИДЕИ в сотрудничестве с другими компетентными органами анализирует характер и масштабы шпионских действий, в том числе деятельность лиц, упомянутых в [журналистском] расследовании. Считаем абсолютно неприемлемыми любой шпионаж и иностранное вмешательство во внутренние дела Молдовы, представляющие прямой вызов и угрозу суверенитету и национальной безопасности нашего государства», — говорится в сообщении МИДЕИ.

В министерстве также подчеркнули, что, в зависимости от дальнейшего развития событий, власти Молдовы рассмотрят несколько вариантов реагирования.

От Нью-Йорка до Братиславы

Антенны на российском посольстве установлены не только в Молдове. Центр «Досье» (проект Михаила Ходорковского) в апреле опубликовал расследование, в котором говорится, что крыши российских посольств практически всех европейских государств уставлены антеннами. Рекордсмен в этом — столица Бельгии Брюссель. Там журналисты насчитали 17 антенн, и это меньше, чем в Кишиневе. Журналисты отметили, что использование антенн для разведки и контрразведки — не новость. Их начали применять в период холодной войны. Правда, антенны на посольствах используют большей частью для связи со своей страной. Для этого, как отмечается в расследовании, достаточно одной-двух антенн, а на крышах российских посольств их значительно больше.

Эксперт ассоциации WatchDog Андрей Курэрару отметил, что использование антенн для прослушки — обычное дело для российских спецслужб. «Венская конвенция защищает Россию от уголовного преследования за это. Наличие антенн на крыше посольства и использование их для прослушки — это секрет Полишинеля».— сказал эксперт NM. По его словам, Россия занимается этим «от Нью-Йорка до Братиславы». И не только Россия, Правда, по словам Курэрару, технику на территории посольств обычно используют для контрразведки, а не для разведки, «то есть, наоборот, чтобы обезопасить себя».

В Молдове, добавил он, проблем добавляет тот факт, что Кишинев — очень небольшой, и в радиус действия этих антенн попадает и администрация президента, и парламент, и СИБ.

Стоит отметить, что другие страны не вызывали послов России в связи с публикацией журналистских расследований на эту тему. Курэрару объясняет это тем, что для Молдовы ситуация более критична, «так как у нас, вероятно, нет тех возможностей для глушения сигнала, [как в других странах]».

Бывший посол Молдовы в России Анатол Цэрану считает, что Молдова, в отличие от других стран, вызвала российского посла, потому что у Кишинева нет других рычагов давления на Россию.

Могут ли выслать посла?

Анатол Цэрану считает, что эта ситуация — еще один фактор, ухудшающий взаимоотношения Молдовы и России. «В этом случае, конечно, Кишинев не может не реагировать. Вызов посла — это обычный инструмент в таких ситуациях», — сказал бывший посол.

Он считает, что Кишинев не намерен дальше терпеть подобное: «Вообще Россия толкает Молдову на усиление мер безопасности, чтобы не допускать подобное в дальнейшем. Конечно, посол будет все отрицать. Доказать такое действительно сложно, но то, что крыша российского посольства буквально нашпигована антеннами, может указывать на такого рода деятельность».

При этом Цэрану считает, что МИДЕИ не вышлет российского посла. «После объявления посла нон-грата следующий шаг — разрыв дипломатических отношений. Не думаю, что Кишинев прибегнет к такому шагу», — отметил Цэрану.

Андрей Курэрару считает, что реакция на такую ситуацию может быть разной в зависимости от политического настроения МИДЕИ или правительства. «Реакция зависит от того, насколько мы готовы к неприкрытой конфронтации. Мы можем попросить их снять эти антенны, но, согласно той же Венской конвенции, они могут их использовать. То есть без нарушения международных конвенций мы не сможем избавиться от этих антенн. Россия всегда использует международное право, чтобы, в том числе, защищать свои шпионские игры», — заключил эксперт.


Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.



Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Похожие материалы

5
Опрос по умолчанию

Вам понравился наш плагин?

pexels.com

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.


Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.



Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!
Больше нет статей для показа
5
Опрос по умолчанию

Вам понравился наш плагин?

x
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: