Некоторые сотрудники Агентства государственных услуг (ASP) еще 22 октября обратились в Агентство электронного управления (AGE) с просьбой разъяснить записи в истории доступа к данным в личном кабинете. Как сообщили NM в ASP, о кибератаке агентство официально узнало от AGE только на следующий день.
В ASP рассказали, что 22 октября некоторые сотрудники обратили внимание на записи в истории доступа к данным в личном кабинете, после чего направили электронное письмо в AGE с просьбой объяснить эти обращения. Официальное уведомление об инциденте агентство получило от AGE на следующий день, 23 октября. После этого ведомство приостановило или ограничило передачу данных затронутым электронным сервисам, проанализировало журналы запросов и проверило целостность данных в государственных реестрах.
При этом в ASP подчеркнули, что сама кибератака не привела к взлому государственных реестров, которыми управляет агентство, включая регистры населения, юридических лиц, водителей и транспорта.
«Информационные системы и государственные реестры, находящиеся в ведении ASP, не были скомпрометированы. Несанкционированного доступа непосредственно к этим реестрам, а также изменений данных не выявили», — ответили в агентстве на запрос NM.
В ASP объяснили, что по закону предоставляют данные авторизованным государственным сервисам через платформу обмена данными MConnect. Запросы, связанные с кибератакой, поступали именно через такие сервисы по официальным каналам обмена данными. При этом агентство не располагает информацией о конечных пользователях этих сервисов, поскольку их аутентификацию и контроль доступа обеспечивает владелец соответствующей платформы — AGE.
В агентстве также пояснили, что появившиеся на фоне кибератаки записи в приложении EVO об обращениях к данным для оформления водительских удостоверений или получения документов гражданского состояния не означают, что обработку данных осуществляло ASP. По информации AGE, эти записи появились из-за некорректного указания одним из электронных сервисов оснований обработки данных.
Проводили ли проверки безопасности до кибератаки?
На вопрос NM о том, проводили ли независимые проверки безопасности информационных систем до кибератаки, в агентстве ответили, что для защиты используют постоянный мониторинг, многофакторную аутентификацию, защиту конечных устройств и сегментацию сети.
«По соображениям безопасности подробности проведенных проверок и выявленных уязвимостей не могут быть обнародованы», — добавили в ASP.
Что касается уведомления граждан, чьи персональные данные могли оказаться скомпрометированы, в ASP сообщили, что Национальный центр по защите персональных данных об инциденте уведомило AGE как оператор сервисов, через которые произошла кибератака. Порядок информирования пострадавших определят компетентные органы после расследования. Пока граждане могут посмотреть историю обращений к своим данным в соответствующем разделе приложения EVO.
***
Напомним, с 19 по 23 октября злоумышленники пытались получить персональные данные граждан через уязвимости государственных электронных сервисов. По предварительным данным AGE, признаки несанкционированного получения информации выявили примерно по 750 тыс. IDNP. Ранее NM рассказал, какие данные могли утечь, что делать пострадавшим и могут ли они рассчитывать на компенсацию.
Позже AGE сообщило NM, что 22 октября в ведомство обратился гражданин, заметивший подозрительный доступ к своим данным. Агентство также назвало затронутые кибератакой сервисы и не исключило, что индивидуальные уведомления пострадавших могут заменить публичным информированием, если оповещение каждого потребует несоразмерных усилий.
Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Поддержи NewsMaker!
