Валентина Урсу (RFE/RL)

Долгом дело делалось. Григоре Фуртунэ об альтернативном варианте возвращения украденного миллиарда


Президент Николае Тимофти за ночь промульгировал пакет из семи «правительственных законов», в числе которых и тот, что переводит в госдолг миллиард долларов, выведенных из трех банков. И факт спешной промульгации этих законов, и вся процедура их принятия возмутили экспертов и взбудоражили общество, дав повод для новых протестов. 

Процедурные трюки уже стали у нас традицией. То правительство тайно под покровом ночи принимает присягу перед президентом. То заседание парламента по вотуму недоверия кабмину назначается внепланово: когда депутаты в разъездах, да еще за пару часов до начала заседания. И вот теперь Тимофти спешно промульгировал семь законов. 

newsmaker.md/rus/novosti/milliard-zavernuli-v-paket-chto-nuzhno-znat-o-semi-zakonah-prinyatyh-v-obhod-parla-27710

Посмотрим и на факт, и на процедуру принятия этого пакета законов. Законодательство отводит на принятие законов не меньше тридцати дней. И в этом есть логика: независимость каждой из трех ветвей конституционной власти должна быть обеспечена на деле, а не на бумаге. 

У президента должно быть достаточно времени для всестороннего изучения законопроектов. Особенно тех, которые, как в этом случае, вызвали широкий общественный резонанс, отрицательные оценки независимых экспертов, специалистов-практиков в финансовой области.

Тем более, что речь идет не о нависшей над страной военной угрозе (не дай Бог), когда необходимо действовать безотлагательно. А уж про то, как в Молдове затягивается принятие законов, точно имеющих срочность, неловко даже говорить. Ярчайший и ближайший пример — закон о бюджете на 2016 год (был принят с опозданием на восемь месяцев. — NM).

newsmaker.md/rus/novosti/v-prezidenture-otvetili-na-kritiku-v-adres-timofti-v-svyazi-s-promulgatsiey-finans-27716

Но президентура повела себя по-пионерски: всегда готова. Не просто не обращая внимания на протесты и критику, а пытаясь представить их элементами избирательной кампании. Напомню, глава администрации президента Ион Пэдурару назвал организованный у президентуры протест частью «арсенала предвыборных технологий».

Трудно предположить, что этот господин так занят, что «не заметил» протестное движение вообще и многочисленные митинги протеста на центральной площади и марши в частности. Начало им, как известно, положило именно «дело о миллиарде». Если же его занятость так велика, что некогда замечать происходящее в стране, то, думаю, сжатые информационные справки об этом поступали президенту от МВД и СИБ. И трудно допустить, что президент не делится такой информацией с главой своей администрации.

newsmaker.md/rus/novosti/ministr-finansov-oktavian-armashu-nm-my-molchali-vidya-chto-tvoryat-filat-i-platon-27700

Два года гражданское общество, общественно-политические движения, не представленные в нынешнем парламенте, протестуют против бездействия властей в истории с выводом миллиарда долларов из трех банков. 

А ведь эксперты-финансисты и СМИ с 2013 года изо дня в день высказывали тревогу по поводу ситуации в банковском секторе, говорили о серьезных проблемах в некоторых банках и опасном бездействии контролирующих и правоохранительных органов. Но вместо реакции и энергичного вмешательства, которых от госструктур требуют статус и закон, чиновники говорили, что все разговоры о проблемах на банковском рынке — это популизм и экономическая безграмотность.

Было бы логично, чтобы в сегодняшней ситуации, прежде чем принимать решение о промульгации законов, президент потребовал бы всестороннего изучения вопроса, обратился за оценкой к авторитетным профильным институтам и экспертам. Можно даже и к зарубежным. Все же не о самосвале помидоров речь, а о миллиарде долларов, которые любой ценой пытаются впихнуть в расходную часть госбюджета в виде туманно сформулированных законов на 25 лет. 

Почему, кстати, не на 26 или на 15? А может, вообще не надо? Или пока не надо? Но это даже не обсуждалось.

Специалисты, которые не глупее тех, что подготовили эти законы, убедительно доказывают, что избранный правительством вариант безграмотный и антинародный и что есть вариант, основанный на общепринятой практике: отразить эти деньги на балансе кредитора. В нашем случае — на балансе Нацбанка, а точнее на каком-нибудь его забалансовом счете. И настойчиво заниматься преследованием злоумышленников и возвратом украденных денег всеми доступными путями. И хорошо бы, чтобы ход расследования контролировал и регулярно обсуждал парламент.

И вот когда все инструменты и способы испробованы и что-то при этом осталось не погашенным, вот тогда правительству и нужно было бы совместно с кредитором (то есть с Нацбанком) рассмотреть варианты возмещения остатка долга.

Но всего перечисленного уже не произойдет. Поэтому беспомощный лепет руководителя администрации президента выглядит нелепой попыткой оправдания добровольного отказа главы государства от своего конституционного права — промульгировать или не промульгировать закон. И от его же конституционной обязанности не допускать беззакония, манипуляций, попыток замаскировать грабеж населения страны, который стал возможен из-за безответственности и бездеятельности властей. 

Никакой Конституционный суд не может отнять этого права у президента, если он действительно хочет пользоваться им, осознавать это свое право и эту свою обязанность.

Трудно отделаться от ощущения, что спешка с принятием и промульгацией «финансового пакета» вызваны неуверенностью тех, кто дирижирует всеми процессами в стране. А вдруг 30 октября выберут не того? Вдруг в президентском кресле окажется тот, кем нельзя манипулировать и кого нельзя шантажировать? Да еще и в первом туре.

Автор — финансист, основатель и первый президент Moldova Agroindbank.

Мнение автора может не совпадать с мнением редакции.

Похожие материалы

5
Опрос по умолчанию

Вам понравился наш плагин?

pexels.com

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.


Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.



Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!
Больше нет статей для показа
5
Опрос по умолчанию

Вам понравился наш плагин?

x
x

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: