Санду: хакеры получили данные 450 тысяч граждан, но не банковские счета

Вечером 19 октября по системам Молдовы пошли автоматизированные запросы с более чем 638 IP-адресов, а 20 октября за один день их было около миллиона — примерно в 30 раз больше обычного.

Об этом 6 ноября после заседания Совета национальной безопасности рассказала Майя Санду. По последней оценке, злоумышленники получили доступ к данным более 450 тысяч граждан, хотя раньше называлась цифра примерно 750 тысяч.

Президент отдельно уточнила, что доступа к банковским счетам у хакеров не было. При этом они извлекли коды IBAN, а эту информацию, по словам Санду, могут использовать для мошенничества.

В тот же 20 октября, по её словам, хакеры получили более 260 тысяч записей с данными о родственниках. Уже 21 октября Агентство электронного правительства остановило утечку, 23 октября начали блокировать злоумышленников, а 24 октября атаки полностью пресекли.

Санду признала, что государственные учреждения сообщили об инциденте с задержкой, и именно это создало путаницу в действиях. Отдельной проблемой она назвала отсутствие протокола информирования для таких ситуаций.

Президент связала масштаб атаки с самой архитектурой системы. «Данные всех реестров доступны через единую точку, без контроля со стороны владельцев и ограничений по объему», — сказала она, добавив, что в среднесрочной перспективе стране нужна новая система, построенная на современных основах.

Санду также подчеркнула, что речи о саботаже со стороны госучреждений нет. «Информации о саботаже нет, я думаю, это ошибочная информация», — сказала она.

Для ответа на проблемы кибербезопасности в Молдове создадут рабочую группу под руководством премьер-министра. Она должна предложить системные решения, чтобы такие атаки больше не застали ведомства врасплох.

Отдельный блок мер коснётся школ: ученики средних и старших классов будут проходить уроки по защите личных данных, паролей и доступа к интернет-аккаунтам, включая электронную почту.

Гражданам Санду напомнила простое правило: ни одно государственное учреждение и ни один банк не спрашивают по телефону или SMS PIN-коды, пароли и данные карт. «При получении такого звонка положите трубку и позвоните в этот банк или в полицию напрямую по номерам телефонов, указанным на официальных страницах учреждений, а не по номеру, с которого вам звонили. Лучше отказаться от звонка, чем стать жертвой обмана», — сказала президент.

После кибератаки пост директора Агентства электронного правительства покинула Николета Коломеец. Она сказала, что обсудила ситуацию с премьер-министром и что на этом этапе ведомству нужно усилить техническое руководство.