Maia Sandu, după ședința CNS: Peste 450 de mii de cetățeni, afectați de atacul cibernetic. Instituțiile au prezentat cronologia și deficiențele sistemului
Președinta Republicii Moldova, Maia Sandu, a declarat că datele a peste 450 de mii de cetățeni au fost accesate în urma atacului cibernetic asupra sistemelor guvernamentale din octombrie. Potrivit șefei statului, cifra este mai mică decât cea vehiculată anterior, dar rămâne una semnificativă. Agenția de Guvernare Electronică (AGE) urmează să notifice persoanele vizate. Declarațiile au fost făcute vineri, 6 noiembrie, după ședința Consiliului Național de Securitate (CNS).
„Comunicarea instituțiilor statului despre incident a fost întârziată și nu a răspuns tuturor îngrijorărilor oamenilor. Lipsa unui protocol de comunicare pentru asemenea situații a dus la ezitări și reacții. Ultimele evaluări arată că au fost accesate date a peste 450 de mii de cetățeni, o cifră mai mică decât cea care s-a vehiculat în ultimele zile, dar oricum este o cifră mare. Acești oameni urmează să fie notificați de către AGE”, a precizat Maia Sandu.
Potrivit președintei, atacul a scos la iveală probleme structurale și de guvernanță în infrastructura digitală a statului. Sistemele verificau aplicația care solicita date, dar nu și identitatea utilizatorului sau dreptul acestuia de a accesa informațiile.
„Astfel, o singură aplicație cu acces defect a deschis registrele a cel puțin 10 instituții. Atacatorul, având un set de IDNP-uri, a intrat în sistem și a extras date pe care ulterior le-a folosit pentru a pătrunde mai departe și a extrage dosare complete”, a explicat Sandu.
Președinta a prezentat și cronologia atacului. Potrivit acesteia, solicitările automate, provenite de la peste 638 de adrese IP care ascundeau sursa reală, au început în seara zilei de 19 octombrie.
Cea mai intensă zi a fost 20 octombrie, când au fost înregistrate aproximativ un milion de solicitări, de 30 de ori mai multe decât media. În aceeași zi, au fost extrase peste 260 de mii de date despre rude.
Pe 21 octombrie, AGE a oprit exfiltrarea datelor despre rude, iar pe 23 octombrie a început blocarea atacatorilor. Potrivit Maiei Sandu, până pe 24 octombrie toate atacurile au fost blocate, iar tentativele ulterioare au fost respinse de instituții.
Șefa statului a mai menționat că instituțiile au prezentat CNS măsurile imediate luate în timpul incidentului, precum și propunerile de reformare a sistemului de securitate cibernetică.
Atacul cibernetic, lansat din afara R. Moldova
Incidentul a vizat sistemele informaționale ale statului în perioada 19–23 octombrie. AGE a comunicat anterior că, în timpul atacului, au fost interpelate aproximativ un milion de IDNP-uri, în încercarea de a extrage neautorizat date cu caracter personal. Estimările preliminare indicau că au fost extrase seturi de date asociate cu aproximativ 750 de mii de IDNP-uri.
Miercuri, 4 noiembrie, după audierea reprezentanților instituțiilor responsabile de securitatea cibernetică, președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp, a declarat că atacul a fost lansat din afara Republicii Moldova. Unele adrese IP folosite de atacatori au fost identificate în țări pe care deputatul le-a numit „mai exotice”.
Carp a precizat că cele aproximativ 750 de mii de seturi de date nu reprezintă neapărat tot atâtea persoane afectate, deoarece datele unei persoane puteau fi accesate de mai multe ori, prin intermediul unor platforme diferite.
Potrivit deputatului, urmează să fie contractată o companie de audit care va stabili numărul exact al persoanelor ale căror date au fost accesate. Organele de drept urmează să investigheze atât persoanele implicate în atac, cât și eventualele neglijențe ale instituțiilor responsabile de securitatea cibernetică.
