Атаку на Агентство электронного управления в Молдове вели с более чем 638 IP-адресов

Вечером 19 октября атака на инфраструктуру Агентства электронного управления в Молдове началась с более чем 638 IP-адресов, а уже 20 октября системы приняли на себя самый мощный удар.

За этот день злоумышленники сгенерировали около миллиона запросов на доступ. В тот же день они получили более 260 тысяч записей о родственниках.

После проверки власти пересмотрели и оценку масштаба утечки: по последним данным, доступ был получен к данным примерно 450 тысяч человек. Сначала речь шла о 750 тысячах пострадавших.

Служба Информации и Безопасности (СИБ) сейчас пытается восстановить весь маршрут кибератаки, чтобы понять, кто за ней стоит. Как рассказал директор ведомства Александру Мустяцэ, расследование идет вместе с другими национальными учреждениями и зарубежными специалистами.

«Мы участвуем в расследовании вместе с коллегами из других учреждений, чтобы установить, причастно ли к атаке государство. Подобные действия могут совершать и группы киберпреступников, которые похищают данные, шифруют их и так далее», — сказал Мустяцэ.

Он подчеркнул, что сам по себе IP-адрес, зарегистрированный в какой-то стране, еще не доказывает, что атака была организована именно оттуда. «Если атака пришла с IP-адреса из страны X, это означает лишь, что ее маршрут проходил через эту страну, но не обязательно, что там она началась», — пояснил директор СИБ.

По данным расследования, власти проверяют две версии: за атакой могла стоять как группа киберпреступников, так и государственный субъект. Это важно и потому, что такие группы способны действовать не только через кражу данных, но и через их шифрование.

На фоне этого инцидента 28 октября директор Агентства электронного управления Николетa Коломеец подала в отставку. Под руководством премьер-министра также создадут рабочую группу, которая займется поиском решений проблем кибербезопасности.