ВИДЕО // Кибератака на Республику Молдова была осуществлена из-за рубежа. Лилиан Карп: «Были выявлены IP-адреса из шести стран»

Кибератака на информационные системы Республики Молдова была осуществлена из-за рубежа, а в рамках расследования были выявлены IP-адреса из шести государств. Два аудита должны установить технические уязвимости систем и способ организации атаки. Об этом заявил Лилиан Карп, председатель Комиссии по национальной безопасности, обороне и общественному порядку, после слушаний, организованных сегодня в парламенте по этому делу, передаёт МОЛДПРЕС.

По словам Карпа, в настоящее время известны аккаунты и IP-адреса, использованные при атаке, однако они пока не позволяют напрямую установить личности или организации, которые ее организовали. Среди государств, из которых происходят IP-адреса, есть страны-члены Европейского союза, а также государства Океании.

Депутат отметил, что не может с уверенностью утверждать, кто стоит за атакой, однако не исключает причастности иностранных государственных субъектов. Он объяснил, что, как правило, негосударственные злоумышленники берут на себя ответственность за свои действия или пытаются продать похищенные данные в даркнете, однако в данном случае этого не произошло.

Для выяснения обстоятельств будут проведены два аудита. Первый проанализирует технические уязвимости систем, а второй изучит структуру и способ организации кибератаки, в том числе с целью содействия установлению лиц, стоящих за ней. По словам Лилиана Карпа, результаты первого аудита должны быть доступны до 27 ноября, а второго — в начале декабря.



Еще одна проблема, на которую указал депутат, связана с отсутствием реакции со стороны ответственных учреждений, несмотря на то, что системы зарегистрировали необычно большое количество обращений. По словам депутата, обычно регистрируется от 20 000 до 40 000 обращений в день, тогда как за четыре дня, в течение которых происходила атака, было зарегистрировано более шести миллионов.


«Остается вопрос: как получилось, что учреждения не заметили настолько большое количество обращений? В случае кибератаки за четыре дня было зарегистрировано более шести миллионов обращений», — заявил Лилиан Карп.


Депутат заявил, что правоохранительные органы должны установить не только организаторов атаки, но и наличие лиц, ответственных за отсутствие реакции со стороны учреждений, учитывая, что количество обращений значительно превысило обычный уровень.

Карп также отметил, что количество лиц, чьи данные были вскрыты, составляет менее половины от общего числа обращений. Один человек может быть объектом нескольких обращений на разных платформах, а точная цифра будет установлена по итогам аудита.

В ходе слушаний также было упомянуто использование злоумышленниками искусственного интеллекта. Однако Лилиан Карп подчеркнул, что это не оправдывает отсутствие реакции со стороны учреждений, которые, в свою очередь, располагают инструментами для защиты инфраструктуры и данных.

Депутат обратил внимание на необходимость использования правительственного сервиса журналирования MLog, который позволяет регистрировать операции, хранить историю обращений и впоследствии проверять действия, выполненные в информационных системах. Эти сведения могут способствовать установлению лиц, получивших доступ к данным, и выявлению возможных злоупотреблений.

В то же время Карп заявил, что на данном этапе рисков доступа к другим данным не существует, а в банковской сфере опасности отсутствуют. По его словам, Национальный банк Молдовы ввел дополнительные фильтры для предотвращения доступа к банковским данным.

После завершения аудитов их результаты будут рассмотрены в парламенте или профильной комиссии. Лилиан Карп призвал правительственные учреждения публично сообщить об обстоятельствах атаки и мерах, принятых для защиты персональных данных.


	
STISC: В результате кибератаки на цифровые государственные услуги могли быть извлечены персональные данные около 750 000 человек
	
Прокуратура возбудила уголовное дело после кибератаки, в результате которой могли быть вскрыты персональные данные 750 000 граждан Молдовы