Tofan: datele furate din Moldova pot fi folosite pentru inginerie socială

Pe 23 octombrie, Guvernul Moldovei a oprit extragerea neautorizată de date și a verificat 82 de servicii digitale; 30 dintre ele au fost deconectate temporar.

Atacurile au avut loc în perioada 19–23 octombrie și au vizat aproximativ un milion de IDNP-uri. Potrivit datelor preliminare, în aproximativ 750 000 de cazuri, infractorii au extras cel puțin un element de informație.

Vasile Tofan a numit incidentul cibernetic tema principală a ședinței și a spus: „Nu este vorba despre un incident izolat”.

Potrivit lui, Moldova se confruntă cu atacuri coordonate și de amploare, îndreptate nu doar împotriva datelor cetățenilor, ci și împotriva infrastructurii digitale a statului.

Premierul a adăugat că autoritățile verifică și ipoteza unei campanii mai ample cu participarea unor actori statali străini. „Trebuie să privim securitatea cibernetică drept o chestiune de securitate națională”, a subliniat el.

Tofan a avertizat despre principalul risc pentru oameni în zilele următoare: datele extrase pot fi folosite pentru inginerie socială.

El a descris schema astfel: infractorii vor trimite SMS-uri, scrisori sau vor suna, vor menționa date personale pe care deja le cunosc și vor încerca să obțină parola, codul din SMS sau alte informații confidențiale.

Premierul a îndemnat oamenii să nu acceseze linkuri nesolicitate și să nu comunice parole după apeluri sau mesaje suspecte.

Tofan a precizat separat că datele cardurilor bancare nu au fost compromise: acestea nu sunt stocate pe serverele guvernului, ci la bănci și la operatorii sistemelor de plăți.

Serghei Diaconu a spus că datele extrase în urma atacului cibernetic nu pot fi folosite direct pentru fraudă financiară.

Însă tocmai astfel de informații îi ajută pe escroci să se prezinte drept angajați ai băncii, ai vămii sau ai altei instituții și să convingă oamenii să divulge și mai multe informații.

Majoritatea serviciilor afectate au fost deja restabilite, iar MPAS funcționează din nou.

Noi tentative de atac au avut loc pe 25 și 27 octombrie, dar au fost depistate și blocate. Autoritățile continuă lucrul pentru funcționalitatea deplină a serviciilor.

La înlăturarea consecințelor participă echipele Agenției de Guvernare Electronică, Serviciului Tehnologia Informației și Securitate Cibernetică, Agenției Securitate Cibernetică și Serviciului de Informații și Securitate.

La lucru a fost implicat și sectorul privat: Orange Systems oferă gratuit expertiză tehnică.

Tofan a spus că, pe termen scurt, prioritatea este eliminarea vulnerabilităților actuale, iar apoi sunt necesare schimbări structurale.

Printre acestea, el a menționat o coordonare mai strânsă între AGE, STISC, ASC, CTIV și ASP.

Un alt pas este accelerarea lansării centrului național de securitate cibernetică, SOC, care va funcționa în cadrul ASC. Potrivit premierului, aceasta nu este o structură nouă, ci o funcție separată în interiorul agenției.

Guvernul intenționează, de asemenea, să cumpere mai repede instrumente de protecție precum Cloudflare și Web Application Firewall.

Tofan consideră că este nevoie de audit permanent și de scanarea automată a vulnerabilităților, inclusiv cu ajutorul inteligenței artificiale.

„Cu inteligența artificială poți lupta doar răspunzând cu inteligență artificială”, a spus el și a adăugat că autoritățile s-au adresat partenerilor externi pentru acces la modele care nu sunt disponibile în spațiul public, precum și pentru ajutor din partea specialiștilor din Estonia.

Pentru a arăta amploarea amenințării, premierul a dat exemple din Danemarca, Franța și Coreea de Sud, și a făcut referire la raportul ENISA, unde în ultima perioadă au fost înregistrate 8 200 de incidente, dintre care 2 600 au vizat sectorul public.

În acest context, el a amintit două proiecte de pe ordinea de zi a ședinței: unul vizează combaterea fraudelor cu folosirea mijloacelor de plată fără numerar, iar al doilea — identificarea electronică și serviciile de încredere, inclusiv semnătura electronică.

Tofan a mai anunțat schimbări în conducerea Agenției de Guvernare Electronică: Nicoleta Colomeeț va părăsi funcția, iar în calitate de interimar va fi numit Artiom Cociu.