Премьер-министр Василе Тофан о кибератаке на государственные цифровые сервисы: «Власти расследуют в том числе возможное участие иностранных государственных субъектов»

Кибератаки в период с 19 по 23 октября затронули около миллиона IDNP, а предварительные данные указывают на то, что примерно в 750 000 случаев был извлечён как минимум один информационный элемент. Премьер-министр Василе Тофан заявил в начале сегодняшнего заседания правительства, что Республика Молдова является целью скоординированных и масштабных атак, направленных как на данные граждан, так и на цифровую инфраструктуру государства. По словам главы кабмина, власти расследуют в том числе возможную причастность иностранных государственных субъектов, передаёт МОЛДПРЕС.


«Киберинцидент представляется мне очень важным, это главная тема повестки дня. Наша страна является целью скоординированных и масштабных кибератак. Речь идёт не просто об отдельном инциденте», - заявил Василе Тофан.


Премьер-министр отметил, что имеются признаки более масштабных кампаний, а компетентные службы расследуют в том числе возможное участие иностранных государственных субъектов в недавнем инциденте.


«Речь идет не только о данных граждан, но и о цифровой инфраструктуре  государства. Мы должны рассматривать кибербезопасность как вопрос национальной безопасности», - подчеркнул глава правительства.


По словам премьер-министра, в период с 19 по 23 октября был зарегистрирован целый ряд атак, затронувших около миллиона IDNP. Предварительные данные показывают, что примерно в 750 000 случаев злоумышленники извлекли информацию.


«Это не означает, что были взломаны 750 000 аккаунтов. Это означает, что в 750 000 случаев был извлечён как минимум один элемент данных — имя, фамилия, год рождения или хотя бы один подобный элемент», - пояснил Василе Тофан.


Глава правительства сообщил, что злоумышленники использовали уязвимости некоторых цифровых сервисов и автоматизировали извлечение информации. Некоторые из этих уязвимостей могли оставаться незамеченными в обычных условиях, однако использование искусственного интеллекта облегчило их выявление и эксплуатацию.


«Мы должны признать, что в некоторых системах существовали эти уязвимости, а наша ответственность заключается в том, чтобы устранить их и предотвратить повторение инцидента», - заявил премьер-министр.


Тофан уточнил, что данные банковских карт не были взломаны, поскольку они хранятся не на серверах правительства, а на серверах банков и операторов платёжных систем.

По словам Василе Тофана, главным риском для граждан в ближайший период является использование извлечённых данных в попытках социальной инженерии. Затронутые лица могут получать SMS-сообщения, электронные письма или телефонные звонки, с помощью которых преступники будут пытаться завоевать их доверие, используя персональную информацию для получения паролей или других конфиденциальных данных.


«Главный риск заключается в том, что граждане могут стать объектом социальной инженерии, получать SMS-сообщения, электронные письма или звонки, в которых потенциальные мошенники будут пытаться завоевать их доверие, называть некоторые данные, извлечённые в ходе этой последней атаки, и убеждать их раскрыть пароль, полученный по SMS, пароль от электронной почты или другую информацию», - предупредил премьер-министр.


Он призвал граждан быть бдительными, особенно в ближайшие дни, не переходить по незапрошенным ссылкам и не сообщать пароли и коды подтверждения после подозрительных звонков или сообщений.


«Ещё раз призываю всех граждан быть максимально бдительными, особенно в ближайшие дни», - заявил Василе Тофан.


Премьер-министр сообщил, что 23 октября власти остановили несанкционированное извлечение данных и распорядились проверить 82 важных цифровых сервиса. Из них 30 были превентивно отключены.

По словам Тофана, новые попытки атак произошли 25 и 27 октября, однако они были обнаружены и заблокированы. Большинство затронутых сервисов уже восстановлены,  власти работают над восстановлением их полной функциональности.


«Приносим извинения, если некоторые государственные услуги будут недоступны. Мы очень просим вас понять, почему мы это делаем», - сказал премьер-министр.


Он уточнил, что сервис MPAS был восстановлен, тогда как функциональные возможности, требующие дополнительных проверок, рассматриваются отдельно.

В устранении последствий инцидента участвуют команды Агентства электронного управления (AGE), Службы информационных технологий и кибербезопасности (STISC), Агентства кибербезопасности (ASC) и Службы информации и безопасности (SIS).

Премьер-министр также объявил о привлечении специалистов из частного сектора. По его словам, компания Orange Systems предоставляет техническую экспертизу на безвозмездной основе.


«Мы привлекли техническую экспертизу, в том числе со стороны частного сектора. Хочу быть прозрачным: речь идёт о компании Orange Systems, которая делает это без какой-либо финансовой выгоды. Считаю важным привлечь лучших специалистов по кибербезопасности, которые есть у нас здесь, в Республике Молдова, в том числе потому, что наши ресурсы ограничены», - заявил Тофан.


Премьер-министр заявил, что помимо устранения выявленных уязвимостей власти предпримут структурные изменения для укрепления цифровой безопасности государства.


«В краткосрочной перспективе приоритетом является устранение текущих уязвимостей, но мы должны провести структурные изменения», - сказал Василе Тофан.


Одним из приоритетов является улучшение координации между учреждениями, отвечающими за цифровую инфраструктуру. В этом контексте правительство будет работать над укреплением управления и сотрудничества между AGE, STISC, ASC, Центром информационных и коммуникационных технологий в сфере обороны (CTIV) и Агентством государственных услуг (ASP).

Тофан также объявил об ускорении создания национального центра кибербезопасности, называемого SOC, который будет функционировать в рамках ASC.


«Нам нужен национальный центр кибербезопасности — SOC, но это не новое учреждение, а функция, которая будет действовать в рамках ASC. ASC уже некоторое время работает над этим, и мы находимся на завершающем этапе реализации проекта. Очень важно, чтобы у нас был такой национальный SOC», - заявил премьер-министр.


Ещё одна мера предусматривает быстрое приобретение технологических решений для защиты. По словам главы правительства, накануне, в ходе заседания Национального центра управления кризисами, были даны указания по поиску и заключению контрактов на такие инструменты, как Cloudflare и Web Application Firewall.


«Это решения, которые стоят не очень дорого, но в значительной степени могли бы предотвратить нынешнюю ситуацию, нынешний инцидент», - заявил Тофан.


Премьер-министр также сообщил о необходимости постоянного аудита и автоматического сканирования уязвимостей, в том числе с помощью искусственного интеллекта.


«С искусственным интеллектом можно бороться, только ответно используя искусственный интеллект. Мы обратились к нашим внешним партнёрам за помощью в получении доступа к моделям, которые недоступны широкой публике. Мы также обратились к нашим партнёрам в Эстонии за экспертной помощью», - сказал премьер-министр.


В контексте инцидента Василе Тофан также объявил об изменениях в руководстве Агентства электронного управления. Директор AGE Николетта Коломеец покинет должность, а исполняющим обязанности будет назначен Артём Кочу.

Чтобы подчеркнуть масштаб киберугроз, Василе Тофан отметил инциденты, зарегистрированные в других государствах, упомянув Данию, Францию и Южную Корею.

Согласно приведённым премьер-министром данным, в Дании 6 октября около 8,8 миллиона аккаунтов могли стать публичными. Во Франции инцидент в апреле, затронувший Национальное агентство по удостоверяющим личность документам, предположительно затронул  примерно 11,7 миллиона аккаунтов. Кроме того, Тофан упомянул вскрытие аккаунтов около 33 миллионов пользователей южнокорейской платформы Coupang.


«Эти атаки скоординированы и происходят в том числе в странах с гораздо большими бюджетами и ресурсами, чем у нас. Это ещё раз подчёркивает, насколько мы уязвимы при значительно более ограниченных ресурсах», - заявил глава правительства.


Премьер-министр также сослался на отчёт Агентства Европейского союза по кибербезопасности (ENISA), которое, согласно приведённым им данным, за последний отчётный период зарегистрировало 8 200 инцидентов, из которых 2 600 затронули государственный сектор.


«Даже если мы не можем контролировать все инциденты, мы обязаны быть максимально прозрачными в отношении произошедшего, существующих уязвимостей и того, как мы реагируем на это как государство», - заявил Василе Тофан.


В этом контексте премьер-министр упомянул два проекта, включённых в повестку дня сегодняшнего заседания правительства: один касается борьбы с мошенничеством с использованием безналичных платёжных средств, а другой — электронной идентификации и доверительных услуг, включая электронную подпись. По его словам, обе инициативы были подготовлены ранее и направлены на укрепление цифровых возможностей государства.


	
Сергей Дьякону: «Данные, извлечённые в результате кибератаки, не могут быть напрямую использованы для финансового мошенничества»