Информация о предполагаемом взломе электронных подписей в Молдове не соответствует действительности. Об этом заявил пресс-секретарь правительства Думитру Чорич, ссылаясь на предварительные результаты расследования Службы информационных технологий и кибербезопасности (STISC). Поводом стало сообщение гражданина, который утверждал, что обнаружил перевод денег между банковскими счетами организации, которую он представляет. По его словам, операцию подтвердили его мобильной подписью, хотя сам он ее не совершал. Позже мужчина удалил публикацию, однако информацию успели распространить публичные лица, в том числе депутаты. На ситуацию отреагировали депутат Ион Кику и представители STISC.
Что заявили в правительстве
Вечером 31 октября пресс-секретарь правительства Думитру Чорич рассказал о предварительных результатах расследования STISC.
«Один гражданин опубликовал в Facebook сообщение о том, что обнаружил в онлайн-банкинге организации или центра, который он представляет, транзакцию, которую якобы не совершал. Согласно публикации, речь шла о переводе между собственными счетами организации, то есть деньги не покидали их. Позже автор удалил публикацию, однако эту информацию без проверки подхватили и распространили другие пользователи, в том числе политики.
Предварительные результаты расследования STISC показывают, что распространяемая в публичном пространстве информация о предполагаемом взломе электронной подписи не соответствует действительности. Первичная техническая проверка подтвердила, что электронная подпись подлинная и действительная. Это подтверждают несколько технических данных. Расследование продолжится в ближайшие дни, чтобы установить все обстоятельства произошедшего», — сообщил Чорич.
Пресс-секретарь правительства также опубликовал скриншот сообщения депутата Иона Кику, который утверждал, что «мошенники уже получили доступ и к нашим электронным подписям».
«Вызывает серьезную обеспокоенность то, что бездоказательное утверждение, которое удалил даже его автор, начали распространять публичные лица. Еще хуже, что среди них оказались депутаты парламента Молдовы», — добавил Чорич.
Как ответил Ион Кику
В свою очередь, депутат Ион Кику пояснил, что получил информацию о предполагаемом инциденте от нескольких предпринимателей.
«Информация об инциденте поступила вчера во второй половине дня от нескольких экономических агентов. О публикации какой-то неправительственной организации, которая вчера сообщила о взломе своего счета в MAIB (а позже удалила сообщение), я даже не знал», — рассказал депутат.
Кику также сообщил, что в среду на парламентских слушаниях, посвященных краже персональных данных большей части экономически активного населения страны, намерен поднять вопрос безопасности электронных подписей.
«В среду на парламентских слушаниях по вопросу кражи персональных данных большей части экономически активного населения страны мы выясним, насколько STISC обеспечивает безопасность электронной подписи, в том числе в этом случае», — добавил он.
Что сообщили в STISC
1 ноября ситуацию прокомментировала и Служба информационных технологий и кибербезопасности.
В ведомстве заверили, что сервисы доверия, включая связанные с электронной подписью, работают в штатном режиме. Специалисты постоянно следят за их работой, чтобы обеспечить безопасность, доступность и бесперебойное функционирование.
«Инфраструктура открытых ключей, лежащая в основе сервисов доверия, использует современные криптографические механизмы, позволяющие проверять подлинность, целостность и действительность электронных подписей. Это способствует обеспечению безопасности электронных транзакций и использования государственных цифровых услуг», — подметили в STISC.
При этом в ведомстве рекомендовали гражданам, которые подозревают мошенническое использование своей электронной подписи, незамедлительно обращаться в компетентные органы.
Напомним, что на этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.
Агентство электронного управления (AGE) 30 октября раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.
Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Поддержи NewsMaker!
