Молдавские профильные ведомства не заметили масштабную кибератаку на правительственные сервисы, в ходе которой злоумышленники сгенерировали около 6 млн запросов, используя искусственный интеллект. Об этом 4 ноября заявил глава парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп. Правоохранительным органам предстоит выяснить не только личности хакеров, но и причины халатности чиновников. Тем временем прокуратура уже завела уголовное дело, а следствие склоняется к версии о причастности иностранных спецслужб.
По словам Лилиана Карпа, первая попытка взлома произошла 19 октября, а сама атака длилась четыре дня. При этом об утечке стало известно от самих граждан, которые заметили несанкционированный доступ к своим данным через приложение EVO. Государственные учреждения сам факт атаки пропустили.
Карп подчеркнул, что в дни кибератаки система получила около 6 млн запросов с определенного пула IP-адресов. Этот трафик генерировал фальшивые идентификационные коды (IDNP), через которые и осуществлялся несанкционированный доступ. Аномальную активность, которая происходила преимущественно ночью и ранним утром, в ведомствах списали на рутинный обмен данными между платформами.
Глава комиссии также отметил, что злоумышленники задействовали искусственный интеллект. При этом у государственных структур были аналогичные инструменты для защиты и реагирования, однако они не были применены. Следствию предстоит выяснить, почему у системы безопасности «не загорелась красная лампочка», и привлечь к ответственности тех, кто проявил халатность.
Карп сказал, что атака велась из-за рубежа. Использовались IP-адреса, зарегистрированные в Евросоюзе, Океании и ряде экзотических стран с мягким законодательством. Карп пояснил, что злоумышленники часто закупают трафик через компании-однодневки, которые затем ликвидируются. СИБ и правоохранительные органы склоняются к выводу, что за атакой стоят иностранные государственные структуры. В пользу этой версии говорит тот факт, что ни одна хакерская группировка не взяла на себя ответственность за взлом, а украденные базы данных не были выставлены на продажу на черном рынке.
По информации Карпа, было затронуто около 750 тыс. наборов данных. Однако реальное число пострадавших граждан вдвое меньше, так как данные одного человека могли запрашиваться множество раз на разных платформах.
Параллельно депутат фракции «Альтернатива» Гайк Вартанян сообщил журналистам, что объем затронутых данных составляет менее 550 тыс. наборов. По словам Вартаняна, атака велась с более чем 600 IP-адресов. Он объяснил, почему ведомства не видели атаку четыре дня. По его смловам, проблема заключалась не в уязвимости системы, а в ее архитектуре. Вредоносный трафик был искусно замаскирован под обычные пользовательские запросы. Вартанян предложил властям опубликовать список задействованных IP-адресов для привлечения независимых IT-специалистов, а также запросить помощь у признанных мировых лидеров в сфере кибербезопасности (США, Великобритании, Израиля).
Чтобы предотвратить финансовое мошенничество с полученными данными, госорганы начали сотрудничать с банковским сектором. Особое внимание будет уделяться дополнительным проверкам транзакций пенсионеров и людей старшего возраста.
Глава Прокуратуры по борьбе с организованной преступностью и особым делам (PCCOCS) Виктор Фуртуна сообщил, что расследование находится на очень ранней стадии. Уголовное дело завели по факту незаконного доступа к информационной системе (ст. 259 УК РМ).
Поскольку атака была совершена в отношении информации, охраняемой законом, виновным грозит штраф от 42,5 тыс. до 67,5 тыс. леев, от 180 до 240 часов общественных работ или до 3 лет лишения свободы. В случае установления причастности юридического лица предусмотрен штраф от 200 тыс. до 350 тыс. леев с возможным лишением права заниматься определенной деятельностью или ликвидацией компании.
***
В конце октября Молдова подверглась одной из крупнейших кибератак на правительственные цифровые сервисы. С 19 по 23 октября злоумышленники пытались получить несанкционированный доступ к государственным базам данных, включая системы сервиса EVO. В результате атаки под угрозой оказались персональные идентификационные номера (IDNP), медицинские справки и другие конфиденциальные сведения около 750 тысяч граждан. Чтобы остановить утечку данных, Агентству электронного управления пришлось превентивно отключить 82 государственных сервиса и более 30 информационных систем.
Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Поддержи NewsMaker!
