Тофан: украденные данные из Молдовы могут использовать для социнженерии

23 октября Правительство Молдовы остановило несанкционированное извлечение данных и проверило 82 цифровых сервиса; 30 из них временно отключили.

Атаки шли с 19 по 23 октября и затронули около миллиона IDNP. По предварительным данным, примерно в 750 000 случаев злоумышленники извлекли хотя бы один элемент информации.

Василе Тофан назвал киберинцидент главной темой заседания и сказал: «Речь идёт не об отдельном инциденте».

По его словам, Молдова сталкивается со скоординированными и масштабными атаками, направленными не только на данные граждан, но и на цифровую инфраструктуру государства.

Премьер добавил, что власти проверяют и версию о более широкой кампании с участием иностранных государственных субъектов. «Мы должны рассматривать кибербезопасность как вопрос национальной безопасности», — подчеркнул он.

Тофан предупредил о главном риске для людей в ближайшие дни: извлечённые данные могут использовать для социальной инженерии.

Он описал схему так: злоумышленники будут присылать SMS, письма или звонить, называть уже известные им персональные данные и пытаться выманить пароль, код из SMS или другую конфиденциальную информацию.

Премьер призвал не переходить по незапрошенным ссылкам и не сообщать пароли после подозрительных звонков или сообщений.

Тофан отдельно уточнил, что данные банковских карт не взломаны: они хранятся не на серверах правительства, а у банков и операторов платёжных систем.

Сергей Дьякону сказал, что данные, извлечённые в результате кибератаки, не могут быть напрямую использованы для финансового мошенничества.

Но именно такие сведения помогают мошенникам представляться сотрудниками банка, таможни или другого учреждения и убеждать людей раскрыть больше информации.

Большинство затронутых сервисов уже восстановили, а MPAS снова работает.

Новые попытки атак были 25 и 27 октября, но их обнаружили и заблокировали. Власти продолжают работу над полной функциональностью сервисов.

В устранении последствий участвуют команды Агентства электронного управления, Службы информационных технологий и кибербезопасности, Агентства кибербезопасности и Службы информации и безопасности.

К работе подключили и частный сектор: Orange Systems даёт техническую экспертизу бесплатно.

Тофан сказал, что в краткосрочной перспективе приоритет — убрать текущие уязвимости, а дальше нужны структурные изменения.

Среди них он назвал более тесную координацию между AGE, STISC, ASC, CTIV и ASP.

Ещё один шаг — ускорить запуск национального центра кибербезопасности, SOC, который будет работать в составе ASC. По словам премьер-министра, это не новая структура, а отдельная функция внутри агентства.

Правительство также собирается быстрее купить инструменты защиты вроде Cloudflare и Web Application Firewall.

Тофан считает, что нужны постоянный аудит и автоматическое сканирование уязвимостей, в том числе с помощью искусственного интеллекта.

«С искусственным интеллектом можно бороться только ответно используя искусственный интеллект», — сказал он и добавил, что власти обратились к внешним партнёрам за доступом к моделям, которых нет в открытом доступе, а также за помощью к специалистам из Эстонии.

Чтобы показать масштаб угрозы, премьер привёл примеры Дании, Франции и Южной Кореи, а также сослался на отчёт ENISA, где за последний период зафиксировали 8 200 инцидентов, из которых 2 600 пришлись на государственный сектор.

На этом фоне он напомнил о двух проектах в повестке заседания: один касается борьбы с мошенничеством с использованием безналичных платёжных средств, второй — электронной идентификации и доверительных услуг, включая электронную подпись.

Тофан также сообщил об изменениях в руководстве Агентства электронного управления: Николетта Коломеец покинет должность, а исполняющим обязанности назначат Артёма Кочу.