Carp: atacul cibernetic asupra serviciilor de stat din Moldova a generat peste 6 milioane de cereri

Pe 4 noiembrie, președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp, a declarat că, în perioada 19-23 octombrie, serviciile digitale guvernamentale ale Moldovei au fost vizate de un atac cibernetic amplu, iar sistemul a primit în acest interval peste 6 milioane de cereri.

Carp a comparat acest flux cu încărcarea obișnuită, care constituie doar 20-40 de mii de solicitări pe zi. Anume cetățenii au observat accesul neautorizat la datele lor prin aplicația EVO, în timp ce instituțiile statului au ratat chiar faptul atacului.

Potrivit lui Carp, atacatorii au folosit inteligența artificială și au mascat traficul malițios sub cereri obișnuite ale utilizatorilor. Activitatea anormală avea loc mai ales noaptea și dis-de-dimineață, de aceea a fost luată drept un schimb de date de rutină între platforme.

Deputatul fracțiunii „Alternativa”, Gaik Vartanian, a descris același atac altfel și a spus că datele afectate au fost mai puțin de 550 de mii de seturi. El a adăugat că atacul a venit de pe peste 600 de adrese IP, iar problema, în opinia sa, nu era în vulnerabilitatea sistemului, ci în arhitectura lui.

Vartanian a propus publicarea listei adreselor IP implicate, pentru ca specialiști IT independenți să poată verifica tabloul atacului. El a mai cerut solicitarea de ajutor din partea SUA, Marii Britanii și Israelului.

Carp, la rândul său, a spus că traficul venea de pe adrese IP înregistrate în Uniunea Europeană, Oceania și în mai multe „țări exotice” cu legislație mai blândă. Potrivit lui, atacatorii cumpără frecvent trafic prin companii de o zi, pe care apoi le lichidează rapid.

Ancheta înclină deocamdată spre versiunea privind implicarea unor servicii secrete străine sau a altor structuri de stat. În favoarea acestei versiuni, potrivit lui Carp, vorbește și faptul că nicio grupare de hackeri nu și-a asumat responsabilitatea pentru spargere, precum și faptul că bazele de date furate nu au apărut încă la vânzare în dark web.

Șeful Procuraturii pentru Combaterea Criminalității Organizate (PCCOCS), Victor Furtună, a spus că investigația se află într-o fază foarte timpurie. Dosarul penal a fost pornit în baza articolului 259 din Codul penal al Republicii Moldova — pentru acces ilegal la un sistem informațional.

Viorel Cernăuțeanu nici el nu a dezvăluit detalii, menționând doar că ancheta continuă. El nu a precizat ce instituții au devenit țintă și de unde anume a venit atacul.

Dacă vinovații vor fi stabiliți, ei riscă o amendă de la 42,5 mii până la 67,5 mii de lei, de la 180 până la 240 de ore de muncă în folosul comunității sau până la 3 ani de închisoare. Pentru o persoană juridică, legea prevede o amendă de la 200 de mii până la 350 de mii de lei, precum și o eventuală interdicție de activitate sau lichidarea companiei.

Carp a spus că este vorba despre aproximativ 750 de mii de seturi de date, deși numărul real al cetățenilor afectați, potrivit lui, poate fi de două ori mai mic. El a explicat că aceeași persoană putea fi solicitată de mai multe ori pe platforme diferite.

Sub lovitură au ajuns numerele personale de identificare, adeverințele medicale și alte date confidențiale. Pentru a opri scurgerea, Agenția de Guvernare Electronică a fost nevoită să deconecteze preventiv 82 de servicii de stat și peste 30 de sisteme informaționale.

După incident, organele de stat au început să lucreze cu sectorul bancar, pentru a reduce riscul de fraudă financiară cu datele obținute. O atenție deosebită s-a decis să fie acordată verificărilor suplimentare ale tranzacțiilor pensionarilor și ale persoanelor în vârstă.