Карп: кибератака на госсервисы Молдовы дала более 6 млн запросов

4 ноября глава парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп заявил, что с 19 по 23 октября на правительственные цифровые сервисы Молдовы пришлась масштабная кибератака, а система за это время получила более 6 млн запросов.

Карп сравнил этот поток с обычной нагрузкой, которая составляет всего 20–40 тысяч обращений в сутки. Именно граждане заметили несанкционированный доступ к своим данным через приложение EVO, тогда как государственные учреждения сам факт атаки пропустили.

По словам Карпа, злоумышленники использовали искусственный интеллект и маскировали вредоносный трафик под обычные пользовательские запросы. Аномальная активность шла в основном ночью и ранним утром, поэтому её приняли за рутинный обмен данными между платформами.

Депутат фракции «Альтернатива» Гайк Вартанян описал ту же атаку иначе и сказал, что затронутых данных было менее 550 тысяч наборов. Он добавил, что удар шёл более чем с 600 IP-адресов, а проблема, по его мнению, была не в уязвимости системы, а в её архитектуре.

Вартанян предложил опубликовать список задействованных IP-адресов, чтобы независимые IT-специалисты могли проверить картину атаки. Он также призвал запросить помощь у США, Великобритании и Израиля.

Карп, в свою очередь, говорил, что трафик шёл с IP-адресов, зарегистрированных в Евросоюзе, Океании и ряде «экзотических стран» с мягким законодательством. По его словам, злоумышленники часто закупают трафик через компании-однодневки, которые потом быстро ликвидируют.

Следствие пока склоняется к версии о причастности иностранных спецслужб или других государственных структур. В пользу этой версии, по словам Карпа, говорит и то, что ни одна хакерская группировка не взяла на себя ответственность за взлом, и то, что украденные базы данных до сих пор не появились в продаже в даркнете.

Глава Прокуратуры по борьбе с организованной преступностью (PCCOCS) Виктор Фуртуна сказал, что расследование находится на очень ранней стадии. Уголовное дело завели по статье 259 УК РМ — за незаконный доступ к информационной системе.

Виорел Чернэуцяну тоже не стал раскрывать подробности, отметив лишь, что расследование продолжается. Он не уточнил, какие учреждения стали мишенью и откуда именно шла атака.

Если виновных установят, им грозит штраф от 42,5 тыс. до 67,5 тыс. леев, от 180 до 240 часов общественных работ или до 3 лет лишения свободы. Для юридического лица закон предусматривает штраф от 200 тыс. до 350 тыс. леев, а также возможный запрет на деятельность или ликвидацию компании.

Карп сообщил, что речь идёт примерно о 750 тысячах наборов данных, хотя реальное число пострадавших граждан, по его словам, может быть вдвое меньше. Он пояснил, что один и тот же человек мог запрашиваться на разных платформах несколько раз.

Под удар попали персональные идентификационные номера, медицинские справки и другие конфиденциальные сведения. Чтобы остановить утечку, Агентству электронного управления пришлось превентивно отключить 82 государственных сервиса и более 30 информационных систем.

После инцидента госорганы начали работать с банковским сектором, чтобы снизить риск финансового мошенничества с полученными данными. Особое внимание решили уделять дополнительным проверкам транзакций пенсионеров и людей старшего возраста.