Совет национальной безопасности Молдовы, созванный президентом Майей Санду, рассмотрел обстоятельства масштабной кибератаки на государственные информационные системы и согласовал меры по укреплению кибербезопасности, защите данных граждан и модернизации цифровой инфраструктуры.
Атака в октябре затронула инфраструктуру, которой управляет Агентство электронного управления, и несколько цифровых сервисов. Злоумышленники воспользовались уязвимостями систем аутентификации и контроля доступа и смогли получить данные из реестров как минимум десяти государственных учреждений.
Атака началась вечером 19 октября. На следующий день системы получили около миллиона автоматических запросов — в 30 раз больше обычного среднего уровня. Тогда же были выгружены более 260 тысяч записей о родственных связях. С 21 октября учреждения начали ограничивать извлечение данных, а к 24 октября атаки удалось заблокировать. Последующие попытки несанкционированного доступа также были пресечены.
По последним оценкам, доступ получили к персональным данным примерно 450 тысяч граждан — это меньше, чем сообщалось ранее. Агентство электронного управления уведомит затронутых людей. Ведомство устранило выявленные проблемы в сервисе аутентификации MPass, добавило дополнительные проверки прав доступа к данным и усилило защиту государственных платформ.
Совет определил шесть приоритетных направлений: создать рабочую группу под руководством премьер-министра; модернизировать архитектуру государственных информационных систем; реформировать IT-закупки; установить правила для всего жизненного цикла систем; разграничить ответственность учреждений; усилить тестирование, обновления и круглосуточный мониторинг кибербезопасности. Рабочая группа должна представить системные решения в течение месяца, а прогресс оценят на заседании совета через три месяца.
Майя Санду подчеркнула, что атака не затронула целостность банковских данных, а наличие IBAN само по себе не позволяет получить доступ к банковскому счёту. При этом незаконно полученные персональные данные могут использовать для мошенничества. Банки уведомят о людях, чьи данные оказались доступны; граждан призвали не сообщать по телефону или SMS пароли, PIN-коды и данные карт.
Ответственные учреждения подготовят для школьников урок о защите персональных данных и предотвращении онлайн-мошенничества. Национальный центр управления кризисами совместно с Агентством кибербезопасности разработает практическое руководство по цифровой безопасности. При необходимости срочного вмешательства гражданам рекомендовали звонить по номеру 112.
Перевод с румынского выполнен с помощью искусственного интеллекта. Источник: Президент Молдовы
