Санду: в кибератаке на госреестры Молдовы утекли и номера IBAN

6 ноября после заседания Совета национальной безопасности Майя Санду сказала, что кибератака на инфраструктуру Агентства электронного управления затронула персональные данные граждан Молдовы. По одним данным, речь сначала шла о 750 тысячах человек, по последним оценкам — о 450 тысячах.

Санду объяснила, что сбой начался с одного приложения с некорректно настроенными правами доступа. Система проверяла само приложение, но не личность пользователя и не то, имеет ли он право получать эти сведения.

По ее словам, через этот вход злоумышленник с набором персональных идентификационных номеров IDNP смог извлечь данные, а потом использовать их для дальнейшего проникновения и получения более полных досье. Доступ к реестрам шел через единую точку, без контроля со стороны учреждений, которым принадлежат данные, и без ограничений на объем выгрузки.

Санду отдельно подчеркнула, что среди похищенных сведений были и номера банковских счетов IBAN. Но этих данных, по ее словам, недостаточно для доступа к счетам, а целостность банковских данных при атаке не пострадала.

Банки, как сказала президент, уведомят клиентов, чьи сведения затронуты, и будут внимательнее проверять попытки совершить операции от их имени. Главный риск, по ее словам, связан не с одним конкретным документом, а с тем, как мошенники могут собрать разные куски информации в одну убедительную легенду.

Санду предупредила, что ни одно госучреждение и ни один банк не спрашивают по телефону или SMS PIN-коды, пароли или данные карт. Если звонок кажется подозрительным, она посоветовала сразу закончить разговор и самому перезвонить в банк или полицию по номеру с официального сайта.

Все 450 тысяч человек, чьи данные оказались доступны злоумышленнику, должны получить уведомления по электронной почте. Санду сказала, что такое обещание она получила от Агентства электронного управления на заседании совета, но при этом резко раскритиковала задержку с информированием граждан.

«Я еще не получила письмо от агентства и считаю, что оно должно было отправить его как можно быстрее», — сказала она, добавив, что понимает сложность остановки атаки, но времени прошло слишком много.

Версию о саботаже Санду отвергла. «Нет никакой информации о саботаже, поэтому считаю информацию на эту тему ошибочной», — сказала президент.

Она назвала серьезной проблемой отсутствие автоматического оповещения о массовой выгрузке данных. По ее словам, текущую уязвимость удалось закрыть средствами действующей системы, но в среднесрочной перспективе придется менять ее архитектуру.

Санду напомнила, что система создавалась около десяти лет назад или раньше. Именно поэтому, по ее словам, власти должны не просто латать сбой, а перестраивать саму логику защиты данных.

Николета Коломеец после кибератаки покинула пост директора Агентства электронного управления. Она написала, что обсудила ситуацию с премьер-министром и что на этом этапе агентству нужно усилить техническое руководство, добавив: «Я предложила сделать шаг назад, чтобы обеспечить этот переход».

Премьер-министр Василий Тофан заявил, что власти ускорят меры по укреплению кибербезопасности. Среди них он назвал создание и развитие Национального центра кибербезопасности (SOC), который будет работать в структуре Агентства кибербезопасности и не станет новым учреждением, а будет его специализированным подразделением.

Под руководством премьера в течение месяца должна заработать рабочая группа, которая предложит системные решения по кибербезопасности. Через три месяца Совет национальной безопасности вернется к этому вопросу и оценит прогресс, а часть обсужденных мер останется конфиденциальной.

Санду сказала, что стоимость изменений пока не определена, но дополнительные вложения в кибербезопасность неизбежны и оправданы. Она добавила, что цифровизация сокращает расходы на госуслуги и избавляет людей от лишних походов по учреждениям, а кибератаки уже бьют по системам водоснабжения, энергетике, медицине, производству лекарств и хранению продуктов.

«Кибератаки стали все более частыми и нередко входят в арсенал гибридной войны, которую Россия ведет против Европы. К сожалению, они стали новой нормальностью, хронической угрозой», — сказала президент. По ее словам, Молдове нужно приспосабливаться к этим рискам и учиться предотвращать такие инциденты.