Website logoPrizmaru

Atacul asupra Agenției de Guvernare Electronică din Moldova a fost lansat de pe peste 638 de adrese IP

SIS și specialiștii străini stabilesc dacă în spatele scurgerii de date a aproximativ 450 de mii de persoane s-a aflat un actor statal.

10 noiembrie, 16:11, Alexandru Sterpu
Panelists at the Moldova Cybersecurity Forum speaking to an audience in front of a large screen.

Seara zilei de 19 octombrie, atacul asupra infrastructurii Agenției de Guvernare Electronică din Moldova a început de pe peste 638 de adrese IP, iar deja pe 20 octombrie sistemele au preluat cel mai puternic atac.

În acea zi, atacatorii au generat circa un milion de solicitări de acces. În aceeași zi, ei au obținut peste 260 de mii de înregistrări despre rude.

După verificare, autoritățile și-au revizuit și evaluarea amplorii scurgerii de date: potrivit ultimelor date, s-a obținut acces la datele a circa 450 de mii de persoane. La început se vorbea despre 750 de mii de persoane afectate.

Serviciul de Informații și Securitate (SIS) încearcă acum să reconstituie întregul traseu al atacului cibernetic, pentru a înțelege cine se află în spatele lui. După cum a declarat directorul instituției, Alexandru Musteață, ancheta are loc împreună cu alte instituții naționale și cu specialiști străini.

„Participăm la anchetă împreună cu colegii din alte instituții, pentru a stabili dacă statul este implicat în atac. Astfel de acțiuni pot fi comise și de grupuri de infractori cibernetici, care fură date, le criptează și așa mai departe”, a spus Musteață.

El a subliniat că, în sine, o adresă IP înregistrată într-o anumită țară nu dovedește încă faptul că atacul a fost organizat anume de acolo. „Dacă atacul a venit de la o adresă IP din țara X, acest lucru înseamnă doar că traseul lui a trecut prin acea țară, dar nu neapărat că acolo a început”, a explicat directorul SIS.

Potrivit datelor anchetei, autoritățile verifică două versiuni: în spatele atacului ar fi putut sta atât un grup de infractori cibernetici, cât și un actor statal. Acest lucru este important și pentru că astfel de grupuri sunt capabile să acționeze nu doar prin furt de date, ci și prin criptarea lor.

Pe fondul acestui incident, pe 28 octombrie, directoarea Agenției de Guvernare Electronică, Nicoleta Colomeeț, a demisionat. Sub conducerea prim-ministrului va fi creat și un grup de lucru, care se va ocupa de găsirea soluțiilor pentru problemele de securitate cibernetică.