Молдова расследует возможную причастность иностранных государств к кибератаке на госсистемы
Власти Молдовы расследуют, могла ли к масштабной кибератаке на государственные системы причастна иностранная государственная структура. По данным правительства, хакеры получили личные данные около 750 000 человек и временно парализовали десятки госуслуг.
Главное в цифрах
- Период атаки: с 19 по 23 октября
- Количество запросов к госсервисам: около 11 миллионов
- Затронуто идентификационных номеров: около 750 000
- Проверено цифровых госуслуг: 82
- Население Молдовы: около 2,4 миллиона человек
Премьер-министр Молдовы Василе Тофан заявил, что инцидент может быть частью более широкой кампании, направленной на персональные данные граждан и государственную цифровую инфраструктуру. По его словам, страна является целью скоординированных крупномасштабных кибератак, и речь идёт не об отдельном случае. Власти также изучают возможную причастность иностранных государственных структур. Официально ни одна страна или хакерская группировка атаку не приписала.
Агентство электронного управления (AGE) сообщило, что с 19 по 23 октября хакеры использовали уязвимости государственных сервисов, чтобы выгрузить большие объёмы личных данных. Было выполнено примерно 11 миллионов запросов. Предварительно установлено, что информация, связанная с примерно 750 000 идентификационными номерами, была извлечена, но не у всех затронутых пострадали все категории данных.
Какие данные могли утечь
Под угрозой могли оказаться имена, даты и места рождения, семейные связи, статус медицинской страховки, социальные выплаты, пенсии, данные об инвалидности, водительские удостоверения, фотографии и сведения о праве собственности на транспорт. Также могла быть доступна финансовая информация: номера банковских счетов, налоговая задолженность и история платежей государству. При этом, по данным агентства, данные банковских карт не были скомпрометированы, а признаков изменения официальных государственных записей следователи не нашли.
По словам агентства, хакеры эксплуатировали уязвимости в сервисах, которые не требовали аутентификации, и с их помощью извлекали дополнительные данные из связанных государственных систем.
Последствия для госуслуг
Власти проверили 82 цифровые госуслуги и временно отключили те, что сочли уязвимыми, а также более 30 государственных информационных систем и административных панелей. Сбои затронули онлайн-заявки на строительные разрешения, разрешения на перевозку животных, импорт лекарств и регистрацию в сфере безопасности пищевых продуктов. Большинство затронутых сервисов уже защищены, доступ к ним постепенно восстанавливается после дополнительных проверок.
В агентстве сообщили, что несанкционированный доступ был заблокирован 23 октября, а дополнительные попытки взлома зафиксированы в воскресенье и во вторник. Обе оказались безуспешными. Правительство предупредило, что украденные данные могут использоваться в мошеннических схемах, в том числе для выдачи себя за банки или государственные учреждения с целью получить пароли, коды подтверждения или деньги.
Контекст
Официальный представитель правительства Думитру Чиорич заявил, что инцидент может быть частью более широкой кампании гибридных атак против Молдовы. Страна с населением около 2,4 миллиона человек, граничащая с Украиной и Румынией, с начала полномасштабного вторжения России в Украину в 2022 году сталкивается с регулярными кибератаками и операциями влияния. Ранее молдавские власти обвиняли Россию в кампаниях дестабилизации, направленных на подрыв государственных институтов и доверия к проевропейскому правительству президента Майи Санду.
