Политика

Миллиард из Кремля, уличные беспорядки и захват власти. СИБ о Шоре и плане Москвы

Александр Нугманов
| 3 ноября, 2023
20:57

Россия активизировала гибридную войну против Молдовы, бросив на это миллиард леев и подключив «криминальную группировку» Илана Шора. Это заявил глава Службы информации и безопасности (СИБ) Александру Мустяцэ, представивший отчет о незаконной деятельности партии «Шанс» и о плане Москвы. На основании этого отчета всех кандидатов партии сняли с выборов. NM рассказывает, что сообщил глава СИБ.

Три этапа дестабилизации

Александру Мустяцэ рассказал на пресс-конференции 3 ноября, как Россия совместно с «криминальной группировкой» беглого олигарха Илана Шора ведет против Молдовы гибридную войну. «Эта война активизировалась в 2022 году. Ее тактика и цели: попытка госпереворота и насильственный захват власти, усиление радикальных сепаратистских тенденций в южном регионе Молдовы (в особенности в Гагаузии), вмешательство России в избирательные процессы, пропаганда в медийном пространстве, подрывные операции российских спецслужб, а также использование организованной преступности для влияния на избирательные процессы», — заявил глава СИБ.

Он утверждает, что спецслужбы России вместе с Шором хотели реализовать в Молдове следующий сценарий:

• Сразу после начала войны в Украине государственные учреждения Молдовы подверглись кибератакам и стали регулярно поступать ложные сообщения о минировании зданий. Кроме того, по информации СИБ, проводились некие «операции под иностранным флагом для разжигания межэтнической розни».
• На втором этапе были попытки спровоцировать массовые беспорядки и блокировать государственные институты. Речь о начавшихся в 2022 году организованных протестах, за участие в которых людям, по данным СИБ, платили. Для провокации насилия были попытки нападок на полицейских. Помочь в этом должны были 500 иностранных граждан с военной подготовкой. Но позже тактика изменилась: мужчин с военной подготовкой пытались набрать внутри страны для уличного противостояния с полицией.
• На заключительном этапе плана преступная группа должна была использовать внешнее финансирование для подкупа избирателей с целью победы на выборах в местные органы власти. Это позволило бы дестабилизировать ситуацию во всей стране.

Реинкарнация партии «Шор»

По словам директора СИБ, после того как Конституционный суд признал партию «Шор» неконституционной, преступная группа решила взять под контроль другую партию, передав ей партийную инфраструктура партии «Шор». Так появилась партия «Шанс», которая, по утверждению Мустяцэ, использует те же методы незаконного финансирования и дестабилизации ситуации. «Партия “Шанс” — та же организованная преступная группа, которая продолжает те же политические действия, которые уже привели к исключению из избирательного процесса кандидатов от партии “Шор” и признанию этой партии неконституционной», — сказал Мустяцэ.

По его словам, компетентные органы заполнили более чем 160 томов уголовных дел, из которых 63 уже передали в суды, а в раскрытии этих преступлений участвуют тысячи полицейских и офицеров по борьбе с коррупцией. «Из-за масштабов этих дел мы рискуем остаться без патрульной полиции на дорогах. Мы не может оставить людей без защиты из-за того, что кто-то издевается над законами Молдовы. Блокирование правоохранительных органов — одна из целей этой преступной группы», — заявил Мустяцэ.

В отчете, опубликованном на сайте СИБ, описана схема получения денег из России. Так, спонсором преступной группы является некий Игал/Игорь Швед. Он открыл счета в Казахстане, на которые, по данным СИБ, поступали деньги из России от гражданина Молдовы и России Виктора Гуцуляка, тесно связанного с Иланом Шорм. Как отмечает СИБ, Гуцуляк также был фигурантом расследования в 2021 году дела об отмывании денег в интересах преступной группы, возглавляемой Шором. Партия «Шанс», кроме того, получала незаконное финансирование от турецких компаний. По информации СИБ, выявлены три турецкие компании, которые перевели € 3,2 млн.

Также, по данным СИБ, была выявлена схема финансирования перевода более 7 млн леев на ремонт дорог с использованием средств подозрительного происхождения, переданных физическими лицами через посредников. В преддверии избирательной кампании на счета строительных компаний поступили денежные средства от 80 тыс. до 360 тыс. леев с подозрительным назначением «предоставление и возврат займов».

Миллиард от Москвы на дестабилизацию

Директор СИБ рассказал, что в рамках уголовного дела о незаконном финансировании партии «Шор» собраны данные об использовании криминальной группировкой 200 млн леев для финансирования уличных протестов. «И это только доказанная сумма, а оперативная информация указывает на более чем 400 млн леев. Также финансировали и другие партии для совместных действия», — сказал Мустяцэ.

По его словам, только за последние месяцы задокументировали 90 млн леев, направленные на подкуп избирателей, финансирование электоральных конкурентов и нелегальное финансирование, а информация, в том числе полученная от внешних партнеров, говорит, что сумма, которую Россия направила на дестабилизацию Молдовы, превышает 1 млрд леев.

Гагаузия под влиянием России

Мустяцэ утверждает, что в последнее время растет влияние Кремля в Гагаузии. По его словам, это особенно проявилось после победы на выборах башкана Евгении Гуцул: «Она предприняла серию рискованных действий, которые указывают на влияние России на принятие решений в регионе».

Глава СИБ утверждает, что эти силы планировали реализовать «гагаузский сценарий» на территории всей Молдовы через партию «Шанс» на выборах 5 ноября.

В отчете СИБ говорится и о заявлении Гуцуул о законтрактованном газе по 10 леев для Гагаузии, а также Оргеевского и Тараклийского районов — территорий, управляемых людьми, связанными с Иланом Шором. Сам Шор, как отмечается в отчете, 1 ноября «лично объявил о льготной цены 10 леев/м3 для каждого населенного пункта, в котором 5 ноября выберут поддерживаемого» им кандидата.

Эти заявления в последнюю неделю перед выборами, по мнению СИБ, представляют собой попытку внешнего воздействия на избирательные процессы и манипулирования общественным мнением.

В связи со всем вышеизложенным СИБ предложил снять с выборов всех кандидатов от партии «Шанс». Спустя пару часов Нацкомиссия по ЧС, возглавляемая премьером Дорином Речаном, так и сделала.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

главная, дестабилизация в Молдове, Илан Шор, отчет СИБ, партия шанс

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Кирилл Сажин
| 30 октября, 2026
21:03

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.

Хотите поддержать то, что мы делаем?

Поддержи NewsMaker!