ЦИК отказался от цифровых удостоверений из-за кибератаки на госсервисы

31 октября Центральная избирательная комиссия (ЦИК) решила отказаться от использования цифровых удостоверений личности на новых местных выборах и референдуме 1 ноября. В Молдове на участках избирателям придется предъявлять документы, удостоверяющие личность, в физическом формате.

Речь идет о цифровых версиях удостоверений личности граждан Молдовы, которые доступны через государственный сервис EVO. В ЦИК объяснили, что такой шаг нужен, чтобы снизить риски, связанные с механизмами цифровой идентификации после недавней кибератаки на государственные цифровые сервисы.

При этом еще 23 октября комиссия сообщала о планах вместе с Агентством электронного управления протестировать идентификацию избирателей через цифровое удостоверение в приложении EVO на выборах в Гагаузии 15 ноября. Ту же систему собирались опробовать 1 ноября в селах Кайраклия и Новоселовка Тараклийского района, в городе Костешты Рышканского района, в селе Хэснэшений Марь Дрокиевского района, а также в селах Томай и Чишмикиой в Гагаузии.

Поворот произошел после сообщений о кибератаках. 27 октября Агентство электронного управления заявило, что в результате атак на правительственные системы был произведен несанкционированный сбор данных, связанных примерно с 750 тысячами IDNP. Среди похищенной информации были идентификационные данные, сведения о семье, здоровье, социальных выплатах, доходах и имуществе, хотя не у всех пострадавших утекли сразу все эти категории данных.

В агентстве отдельно подчеркнули, что данные банковских карт не пострадали, но полученная хакерами информация может быть использована для попыток мошенничества. Граждан попросили не передавать никому пароли или коды аутентификации и проверять подозрительные запросы через официальные каналы госучреждений.

30 октября Агентство электронного управления сообщило, что вместе со Службой информационных технологий и кибербезопасности и Агентством кибербезопасности продолжает ликвидировать последствия атаки. Специалисты анализируют украденную информацию, чтобы установить личности пострадавших и запустить механизм их индивидуального оповещения, а ЦИК тем временем продолжает диалог с Агентством электронного управления о цифровой идентификации на будущих выборах — после завершения всех проверок безопасности и подтверждения надежности сервисов.