Карп: у мошенников оказались данные 750 тыс. жителей Молдовы

4 ноября председатель парламентской комиссии по национальной безопасности и общественному порядку Лилиан Карп подвёл итоги закрытых слушаний о кибератаках, после которых персональные данные около 750 тыс. жителей Молдовы оказались у мошенников.

Речь шла не просто о техническом сбое, а о атаке на государственные сервисы, которая вскрыла слабые места в защите данных и заставила власти объяснять, как именно информация попала в чужие руки.

Отдельно власти уже уточнили, что сообщения о якобы взломанных электронных подписях не подтвердились. Предварительные результаты расследования Службы информационных технологий и кибербезопасности говорили именно об этом.

Поводом для новой волны обсуждения стало сообщение гражданина, который утверждал, что обнаружил перевод между банковскими счетами организации, которую он представляет. Он писал, что операцию подтвердили его мобильной подписью, хотя сам он её не совершал.

Позже этот пост исчез, но тема успела разойтись в публичном пространстве, и на неё отреагировали Ион Кику и представители STISC.

Агентство электронного управления 30 октября уже раскрыло новые подробности атаки и объяснило, через какие сервисы злоумышленники могли получить доступ к персональным данным граждан. Ведомство тогда же допустило, что пострадавших могут не уведомлять индивидуально.

2 ноября Центральный банк (НБМ) отдельно заверил, что банковские счета жителей страны в безопасности. Там призвали не поддаваться панике из-за дезинформации, которая разошлась в сети.

Сам инцидент начался в октябре, когда Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить данные, связанные примерно с 750 тыс. IDNP, и власти сразу предупредили, что эту информацию могут использовать мошенники.

По предварительным выводам, доступ получили через несколько государственных сервисов, а слабым местом стали недостатки в механизме контроля. Именно через них можно было запрашивать сведения без должной проверки личности.

Первые сигналы о проблеме появились 22 октября, когда пользователи заметили в личном кабинете EVO подозрительные запросы на получение документов гражданского состояния.

Потом специалисты нашли в технических журналах следы более ранних обращений. По предварительной оценке, данные извлекали с 19 по 23 октября, хотя точное время начала атаки ещё предстоит установить.

В первом совместном сообщении от 24 октября AGE и профильные службы говорили об 11 млн запросов.

Через три дня появилось уточнение: запросы касались около 1 млн IDNP, а извлечение сведений было подтверждено примерно по 750 тыс. персональных номеров.

При этом объём данных отличался от человека к человеку. В официальном перечне фигурируют имена и фамилии, даты и места рождения, фотографии, сведения о ближайших родственниках, страховом статусе и семейном враче.

В том же списке есть пенсии, пособия, инвалидность, водительские удостоверения, автомобили и компании. Для пострадавших это означает, что перечень затронутых сведений оказался шире, чем обычные паспортные данные.

Отдельно названы финансовые данные: IBAN, налоговые задолженности и история платежей MPay. Именно такой набор может помочь мошенникам выстраивать более убедительные легенды для звонков и сообщений.

Чтобы снизить риски, 23 октября в Молдове превентивно отключили 82 электронные услуги, более 30 информационных систем и административных панелей.

Позже власти сообщили, что новые попытки доступа удалось блокировать, а в течение недели доступ к большинству электронных сервисов восстановили.

Но проверка ещё продолжалась, поэтому Центризбирком решил не использовать цифровые документы из EVO для идентификации избирателей на новых местных выборах и местном референдуме 1 ноября.

Официально власти заявили, что изменений в записях госреестров не обнаружили. Банковские карты, по их словам, тоже не затронуты, потому что государственная платформа их не хранит.

Сообщения о взломе мобильной электронной подписи позже опровергли. Предварительная проверка этого не подтвердила.

Спустя неделю после инцидента прокуратура сообщила о возбуждении уголовного дела. Теперь следствию предстоит не только выйти на организаторов и исполнителей, но и понять, почему существующие меры защиты не сработали.

Директор Национального центра управления кризисами Сергей Дьякону заявил, что прямые риски для населения очень низкие, потому что украденных сведений самих по себе недостаточно для банковских операций или сделок с недвижимостью и автомобилями.

При этом он предупредил, что преступники могут использовать добытую информацию, чтобы вызвать доверие и потом выманить недостающие пароли или коды.

Ассоциация банков Молдовы отдельно обратила внимание на IBAN. Номер банковского счёта сам по себе не даёт доступа к деньгам, но в связке с личными обстоятельствами он помогает злоумышленнику убедить человека подтвердить операцию.

Глава Ассоциации защиты частной жизни Сергей Бозияну говорит о рисках финансовых махинаций, использования чужой личности и получения дополнительных сведений на основе уже известных. По его словам, особенно опасно сочетание информации о семье, выплатах и других обстоятельствах.

Бозияну также считает, что число затронутых людей может вырасти из-за раскрытия сведений о родственниках. Он настаивает на персональных уведомлениях и проверке государственных сервисов, а ещё напоминает, что похищенные данные могут оставаться ценными для мошенников много лет.

Бывший вице-министр иностранных дел и эксперт по безопасности Валерий Осталеп назвал защиту персональных данных в Молдове «проходным двором». По его словам, об уязвимости системы он предупреждал ещё до атаки.

Осталеп потребовал объяснить причины утечки и посоветовал пострадавшим обращаться в Национальный центр по защите персональных данных, а также рассмотреть возможность судебного иска о компенсации.

На этом фоне ряд адвокатов сообщили о сотнях обращений от граждан, которые намерены идти в суд. Экс-депутат и основательница движения «Строим доверие» Олеся Стамате тоже потребовала выяснить, как долго существовали уязвимости и кто за них отвечал.

Она выступила за независимый аудит с международным участием и адресные уведомления граждан, подчеркнув, что одних кадровых перестановок недостаточно.

28 октября об отставке директора AGE Николеты Коломеец объявили официально, а временным руководителем агентства назначили Артема Кочу, бывшего советника премьер-министра по управлению проектами и эксперта по цифровизации.

Сама Коломеец объяснила уход необходимостью усилить техническое руководство. Она также напомнила о нехватке кадров: штат агентства насчитывал 74 человека при расчётной потребности как минимум в 140 сотрудников.

Премьер Василий Тофан сообщил о проверке возможной причастности иностранных госструктур и увидел признаки более широкой кампании против персональных данных и цифровой инфраструктуры. По его словам, искусственный интеллект мог облегчить поиск и эксплуатацию уязвимостей, которые раньше оставались незамеченными.

Майя Санду, в свою очередь, объявила о созыве Национального совета безопасности, чтобы оценить масштаб инцидента и обсудить меры по усилению защиты государственных систем.

Игорь Гросу тоже вернулся к этой теме и сказал, что теперь нужно выяснить обстоятельства компрометации данных и определить, какое учреждение несёт ответственность за произошедшее.