Более 450 000 граждан стали объектами кибератаки. Майя Санду: «Агентство электронного управления уведомит их с помощью электронных писем, а банки будут проинформированы»

Более 450 000 граждан Республики Молдова пострадали от масштабной кибератаки на национальную правительственную систему. Агентство электронного управления (АЭУ) уведомит граждан, которых коснулась атака, с помощью электронных писем, а банки будут проинформированы о соответствующих лицах, чтобы провести дополнительные проверки в случае возможных операций или транзакций. Об этом сегодня заявила глава государства Майя Санду после заседания Национального совета безопасности (НСБ),  передаёт МОЛДПРЕС.

По словам президента, представители государственных учреждений представили на заседании НСБ результаты расследований масштабов атаки, методов работы злоумышленников, использованных уязвимостей, мер, принятых в первые дни, а также предложения по укреплению кибербезопасности государства и обеспечению более высокого уровня защиты государственных цифровых услуг.


«Инцидент произошёл в инфраструктуре, управляемой АЭУ, и затронул несколько сервисов. Основной причиной стала структурная проблема и недостатки управления: системы проверяли только приложение, запрашивавшее данные, но не личность пользователя и не его право на доступ к информации. Таким образом, одно приложение с неправильно настроенным доступом открыло реестры по меньшей мере десяти учреждений. Злоумышленник, располагая набором IDNP, проник в систему и извлёк данные, которые впоследствии использовал для дальнейшего проникновения и получения полных досье. Инцидент стал следствием архитектуры, при которой данные всех реестров доступны через единую точку, без контроля со стороны их владельцев и без ограничений по объёму. Кроме того, отсутствовал контроль объёма извлекаемых данных, то есть не было автоматического оповещения в случаях превышения определённого лимита извлечения», — заявила Майя Санду.


Автоматические запросы, поступавшие с более чем 638 IP-адресов, скрывавших реальный источник, начались вечером 19 октября. Самым напряжённым днём стало 20 октября, когда за одни сутки было зарегистрировано около миллиона запросов — в 30 раз больше среднего показателя. В тот же день было извлечено более 260 тысяч данных о родственниках.


«21 октября АЭУ остановило извлечение данных о родственниках. Уже 23 октября началась блокировка злоумышленников. 24 октября все атаки были заблокированы, и злоумышленникам больше не удалось похитить данные. Попытки продолжались, однако учреждения неоднократно их блокировали. Коммуникация государственных учреждений по поводу инцидента была запоздалой и не ответила на все опасения людей. Кроме того, отсутствие протокола коммуникации для такой ситуации привело к неуверенности в отношении ролей и действий учреждений. Последние оценки показывают, что были получены данные более чем 450 000 граждан. Это меньше числа, которое обсуждалось в последние дни, но всё равно очень много. Эти люди будут уведомлены Агентством электронного управления», — отметила Майя Санду.


После атаки Агентство электронного управления отключило все электронные сервисы и платформы, интегрированные с MPas, а после устранения проблем они были постепенно восстановлены.


«Проблемы в службе аутентификации и контроля доступа были устранены. Проверяется, является ли источник, запрашивающий данные, обладателем права доступа к ним. Точки доступа защищены обязательной аутентификацией, а ответы ограничены предоставлением исключительно необходимых данных. Администраторы всех систем, интегрированных с MPas, получили инструкции и прошли дополнительную проверку, проведённую в срочном порядке», — заявила глава государства.


Президент отметила, что кибератака не нарушила целостность банковских данных. Тем не менее банки будут проинформированы о лицах, данные которых стали доступны злоумышленникам, чтобы провести дополнительные проверки в случае возможных транзакций, инициированных от их имени.


«Даже если были извлечены данные IBAN, этой информации недостаточно для доступа к банковским счетам. Риск заключается в том, что извлечённые данные могут использоваться в комбинации. Например, IDNP, информация о родственниках или данные водительского удостоверения, иногда вместе с IBAN, могут быть использованы для связи с различными людьми с целью мошенничества. То есть человек, получивший доступ к определённым вашим данным, может позвонить вам или написать, представившись сотрудником банка или полиции, чтобы запросить другую информацию. Дорогие граждане, ни одно государственное учреждение и ни один банк не запрашивают по телефону или SMS PIN-коды, пароли или данные банковской карты. Если вы получили такой звонок, прекратите разговор и напрямую позвоните в соответствующий банк или полицию, используя номера телефонов, указанные на официальных страницах учреждений, а не номер, с которого вам звонили. Лучше отказаться от разговора, чем стать жертвой мошенничества. АЭУ  опубликовало номера телефонов и другие контактные данные, по которым граждане могут обратиться, если подозревают попытку мошенничества или нуждаются в информации о своих персональных данных. В случае необходимости немедленного вмешательства звоните по номеру 112», — заявила Майя Санду.


Она подчеркнула, что повышение уровня нашей кибербезопасности зависит как от способности государства защищать свою инфраструктуру, так и от способности каждого из нас защищать свои данные.


«Мы договорились с учреждениями, в том числе с Министерством образования и исследований, подготовить типовые уроки для учащихся гимназий и лицеев, на которых молодым людям объяснят несколько основных правил защиты персональных данных. Среди них — отказ от использования слишком простых паролей или одного и того же пароля для нескольких платформ, а также регулярная смена паролей. Кроме того, будут рассмотрены активация двухфакторной аутентификации для электронной почты, социальных сетей и других приложений, повышенное внимание к подозрительным ссылкам или бесплатным предложениям, а также другие технические решения. Мы надеемся, что впоследствии молодые люди смогут помочь своим родителям быть более бдительными и защищёнными. Одновременно Агентство кибербезопасности подготовит руководство по защите данных с чётко разъяснёнными шагами для всех граждан», — отметила Майя Санду.


Глава государства добавила, что кража данных была остановлена, однако учреждениям необходимо постоянно адаптироваться, чтобы в будущем снизить риск подобных атак.


«Одним из самых серьёзных последствий является ослабление доверия к кибербезопасности государства и безопасности цифровых услуг. Именно в этой сфере ответственные государственные учреждения должны действовать незамедлительно и устойчиво. Наиболее важные изменения касаются ограничения объёма данных, доступных без аутентификации, проведения проверок безопасности всех сервисов и реинжиниринга инфраструктуры для обеспечения единообразной и защищённой цифровой архитектуры. Однако ещё один аспект, требующий исправления, — это раздробленность ответственности между правительственными структурами, что задержало выявление проблемы и, соответственно, координацию реагирования на инцидент. Мы договорились создать рабочую группу под руководством г-на премьер-министра Василе Тофана. В течение месяца эта группа предложит системные решения проблем, связанных с кибербезопасностью. Через три месяца мы снова соберёмся, чтобы отслеживать прогресс, достигнутый за этот период. Одновременно необходимо установить и сроки эксплуатации информационных систем. Мы радуемся, когда запускаем новую систему, однако иногда учреждения забывают определить срок её эксплуатации и дату, когда она должна быть заменена. Мы также обсудили необходимость реформирования системы закупок в сфере информационных технологий. Этот процесс необходимо лучше обезопасить и работать с партнёрами, которым мы доверяем. Ещё одна цель — укрепление кибербезопасности посредством регулярного тестирования, обновлений, непрерывного мониторинга 24 часа в сутки, выявления аномалий, обнаружения и быстрого устранения уязвимостей, в том числе с использованием инструментов на основе искусственного интеллекта», — объяснила Майя Санду.


Подобные киберинциденты произошли в нескольких странах мира, в том числе в государствах, располагающих финансовыми ресурсами и передовыми технологиями, таких как Дания, Норвегия, Франция, Польша, Испания и Южная Корея. Только на европейском континенте в этом году произошло более 8 000 киберинцидентов.


«Кибератаки становятся всё более частыми и нередко являются частью арсенала гибридной войны, которую Россия ведёт против Европы. К сожалению, они стали новой нормой, хронической угрозой. Республика Молдова должна адаптироваться по ходу дела и учиться предотвращать подобные инциденты; выявлять атаки и быстро реагировать, восстанавливая работу затронутых сервисов. Кибератаки представляют собой проблему национальной безопасности, и я рекомендую политикам не превращать эту тему в спектакль. Кибербезопасностью и национальной безопасностью должны заниматься специализированные учреждения, а не те, кто хочет устроить представление. Информационные технологии развиваются с трудом отслеживаемой скоростью. Они могут использоваться в благих целях, но также могут служить недобросовестным людям или государствам. Мы должны инвестировать в защиту, в том числе в киберзащиту, в цифровое образование и проявлять максимальную осторожность. Риски невозможно устранить, однако мы можем учиться и лучше готовиться к их преодолению, а когда они материализуются, должны быть способны организованно и быстро реагировать. И, конечно, мы не должны отказываться от цифровизации и использования цифровых услуг, особенно в такой небольшой стране, как Республика Молдова. Цифровизация способствует повышению эффективности и улучшению доступа граждан к государственным услугам», — заключила президент.


Заседание Совета национальной безопасности состоялось сегодня на фоне того, что с 19 по 23 октября 2026 года произошла кибератака на информационные структуры. По данному  факту возбуждено уголовное дело.