Молдова президенті Майя Санду шақырған Ұлттық қауіпсіздік кеңесі үкіметтік ақпараттық жүйелерге жасалған кибершабуылдың мән-жайын қарастырып, киберқауіпсіздікті күшейту, азаматтардың деректерін қорғау және мемлекеттік цифрлық инфрақұрылымды жаңғырту шараларын келісті.
Шабуыл қазан айында Электрондық басқару агенттігі басқаратын инфрақұрылымға бағытталып, бірнеше цифрлық қызметке әсер еткен. Шабуылдаушылар кемінде он мемлекеттік мекеменің тізілімдеріндегі деректерге қол жеткізу үшін аутентификация және қолжетімділікті бақылау жүйелеріндегі осалдықтарды пайдаланған.
Шабуыл 19 қазан кешінде басталды. 20 қазанда мемлекеттік жүйелерге шамамен бір миллион автоматтандырылған сұрау тіркелді — әдеттегі орташа көрсеткіштен 30 есе көп. Сол күні туыстық қатынастар туралы 260 мыңнан астам жазба шығарылған. Мекемелер 21 қазаннан бастап деректерді шығаруды шектеуге кірісті, ал шабуылдар 24 қазанға дейін бұғатталды. Кейінгі рұқсатсыз кіру әрекеттері де тойтарылды.
Соңғы бағалауға сәйкес, шамамен 450 мың азаматтың жеке деректеріне қол жеткізілген. Электрондық басқару агенттігі зардап шеккен адамдарға хабарлайды. Агенттік MPass аутентификация қызметіндегі анықталған мәселелерді түзетіп, деректерге қол жеткізу құқығын қосымша тексеруді енгізді және үкіметтік платформалардың қауіпсіздігін күшейтті.
Кеңес алты басым бағытты белгіледі: премьер-министр басқаратын жұмыс тобын құру; мемлекеттік ақпараттық жүйелер архитектурасын жаңғырту; IT саласындағы мемлекеттік сатып алуды реформалау; жүйелердің бүкіл өмірлік цикліне арналған ережелер енгізу; мекемелердің жауапкершілігін нақтылау; киберқауіпсіздік сынақтарын, жаңартуларды және тәулік бойғы мониторингті күшейту. Жұмыс тобы бір ай ішінде ұсыныстар әзірлеп, олардың орындалуы үш айдан кейінгі кеңес отырысында бағаланады.
Президент шабуыл банктік деректердің тұтастығына әсер етпегенін айтты: IBAN нөмірінің болуы өздігінен банк шотына кіруге мүмкіндік бермейді. Алайда заңсыз алынған жеке деректер алаяқтық үшін қолданылуы мүмкін. Банктерге деректері қолжетімді болған азаматтар туралы хабарланады, ал тұрғындарға телефон немесе SMS арқылы құпиясөз, PIN-код және карта деректерін айтпауға кеңес берілді.
Мекемелер мектеп оқушыларына арналған жеке деректерді қорғау және онлайн алаяқтықтың алдын алу сабағын әзірлейді. Ұлттық дағдарыстарды басқару орталығы Киберқауіпсіздік агенттігімен бірге азаматтарға арналған цифрлық қауіпсіздік нұсқаулығын дайындайды. Шұғыл көмек қажет болса, азаматтарға 112 нөміріне қоңырау шалу ұсынылды.
Румын тілінен жасанды интеллект көмегімен аударылды. Дереккөз: Молдова Президенті
