После кибератаки могли утечь данные 750 тыс. IDNP, но ЦИК не видит риска для выборов

28 октября Центральная избирательная комиссия (ЦИК) заявила, что после недавней кибератаки на государственные цифровые сервисы избирательные системы Молдовы не пострадали, а персональные данные избирателей остаются в безопасности.

В комиссии подчеркнули, что сбой не затронул работу систем, которые используют для организации выборов. Там отдельно отметили: «Целостность, конфиденциальность и доступность персональных данных избирателей не нарушили».

ЦИК добавил, что работа по организации избирательных процессов продолжается в обычном режиме. Государственный регистр избирателей тоже функционирует без перебоев.

На фоне этого Агентство электронного управления 27 октября представило предварительные результаты расследования. По его данным, в результате атаки злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а с 19 по 23 октября они пытались добраться примерно до миллиона идентификационных номеров.

В агентстве уточнили, что работу большинства затронутых сервисов уже восстановили. Все государственные цифровые услуги вернутся к работе сразу после повторного подтверждения эффективности мер безопасности.

После атаки Агентство электронного управления временно отключило два способа входа в государственную систему MPass. Там объяснили, что это сделали для дополнительных проверок и усиления защиты сервиса.

Василе Тофан заявил, что Молдове нужно больше инвестировать в безопасность и быть готовой к росту числа кибератак. Он также сказал, что у властей есть признаки более широкой кампании с участием иностранных государственных структур, а компетентные службы проверяют возможную причастность к атаке.

Директор Национального центра управления кризисами Сергей Диакону отметил, что данные примерно 750 тыс. жителей Молдовы, похищенные хакерами, нельзя напрямую использовать для преступлений. Но, по его словам, они могут помочь мошенникам: те способны представляться сотрудниками банка, таможни или других учреждений, обращаться к людям по имени и фамилии и выманивать дополнительную информацию.