В Молдавии ищут виновных в масштабной утечке персональных данных граждан
После масштабной кибератаки, поставившей под угрозу персональные данные от 750 тысяч до миллиона жителей Молдовы, парламент заслушает представителей государственных учреждений.
Масштабная атака на государственные цифровые сервисы продолжалась с 19 по 23 октября. В последний день власти превентивно отключили 82 государственные цифровые услуги и более 30 информационных систем. По информации Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным с идентификационными номерами от 750 тысяч до миллиона граждан; выгрузку данных удалось остановить 23 октября. После основной атаки, 25 и 27 октября, последовали новые попытки несанкционированного доступа, которые специалисты заблокировали. К 27 октября работу большинства сервисов удалось восстановить. Среди потенциально затронутой информации — имена, фамилии, даты и места рождения, сведения о близких родственниках, данные о медицинском страховании и семейных врачах, информация о пенсиях и социальных пособиях, а также финансовые сведения, включая номера счетов IBAN, налоговые задолженности и историю платежей через систему MPay. В AGE заявили, что данные банковских карт не попали к злоумышленникам: платежи обрабатываются защищёнными банковскими системами, а государственные платформы не хранят данные карт.
По мнению депутата Иона Кику, кадровая ответственность сама по себе не устранит системные недостатки защиты данных. Сведения из различных государственных баз — включая данные Агентства государственных услуг (ASP), Налоговой службы и медицинских учреждений — оказались объединены в инфраструктуре, связанной с Агентством электронного управления. Такая централизация могла создать уязвимую точку, через которую злоумышленники получили доступ к большому массиву информации.
Предстоящие парламентские слушания должны помочь установить обстоятельства инцидента и оценить действия государственных структур. Окончательные выводы о причинах утечки, масштабе компрометации данных и возможных виновниках должны основываться на результатах технического и официального расследования.