Утечка данных сотен тысяч граждан Молдовы: парламент ищет виновных, оппозиция требует ответственности

После масштабной кибератаки, поставившей под угрозу персональные данные от 750 тысяч до миллиона жителей Молдовы, парламент заслушает представителей государственных учреждений. 

Депутаты спорят о необходимости специальной следственной комиссии, а власти обещают проверить уязвимости цифровых систем.

Заседание парламентской Комиссии по национальной безопасности, обороне и общественному порядку, посвящённое инциденту, состоится в среду, 4 ноября. Решение о проведении слушаний поддержали единогласно. Об этом на пленарном заседании сообщил депутат от правящей партии PAS Лилиан Карп.

Обсуждение пройдёт за закрытыми дверями, поскольку затрагивает вопросы защиты персональных данных. По завершении слушаний депутаты намерены выступить с заявлениями для прессы.

Партия «Наша партия» зарегистрировала проект постановления о создании специальной парламентской следственной комиссии для расследования массовой утечки данных.

Инициатор предложения, депутат Александр Берлинский, считает необходимым установить обстоятельства произошедшего, выявить законодательные пробелы и определить, какие недостатки в системе защиты информации позволили злоумышленникам получить доступ к столь большому объёму сведений.

«Я считаю, что ненормально, когда похищают персональные данные более 750 тысяч человек. И отмечу: простая отставка ещё не означает освобождения от ответственности», — заявил Берлинский.

Проект предусматривает подготовку промежуточного отчёта в течение 30 дней и окончательного — в течение 90 дней после создания комиссии.

Однако спикер парламента Игорь Гросу не считает отдельную следственную комиссию необходимой. По его мнению, профильный парламентский орган способен объективно разобраться в произошедшем и оценить действия ответственных учреждений.

«Чтобы выяснить, какое учреждение несёт ответственность, необходимо провести это расследование. Исполнительная власть проведёт свою проверку, но и здесь, в парламенте, нам предстоит сделать то же самое», — отметил Гросу.

Депутат Ион Кику считает, что кадровая ответственность может быть необходимой, но сама по себе не устранит системные недостатки защиты данных.

По его словам, сведения из различных государственных баз, включая данные Агентства государственных услуг (ASP), Налоговой службы и медицинских учреждений, оказались объединены в инфраструктуре, связанной с Агентством электронного управления.

Кику полагает, что такая централизация могла создать уязвимую точку, через которую злоумышленники получили возможность добраться до большого массива информации.

«Из-за некомпетентности руководства мы создали эту уязвимую точку. Теперь хакерам даже не нужно взламывать основные базы данных ASP, чтобы получить доступ к информации», — заявил депутат.

Эти утверждения требуют технической проверки в рамках расследования. Ключевой вопрос заключается в том, как именно произошёл доступ к данным и какие меры защиты не сработали.

Комментируя ситуацию, спикер парламента подчеркнул, что Молдова подвергалась кибератакам и в предыдущие годы. При этом он отметил, что развитие искусственного интеллекта расширяет возможности злоумышленников по поиску уязвимостей в информационных системах.

«Мы всегда были целью кибератак. Они происходили постоянно на протяжении многих лет. Сейчас их становится больше, особенно с учётом того, что искусственный интеллект активно используется не только для защиты критической инфраструктуры, но и в других целях — для поиска уязвимостей в системах», — сказал Гросу.

Ещё одной потенциальной проблемой он назвал использование программных решений, разработанных при участии компаний из стран, которые не относятся к дружественным Молдове юрисдикциям.

В качестве примера спикер сослался на расследование «Радио Свобода», в котором сообщалось об использовании российской системы Trassir для видеонаблюдения в ряде государственных учреждений, в том числе в Международном аэропорту Кишинёва и Агентстве государственных услуг.

Гросу считает необходимым провести комплексную оценку информационных систем, созданных и внедрённых в стране за предыдущие годы.

При этом спикер не исключил возможную причастность России к кибератаке, но подчеркнул, что без достоверных данных и доказательств делать выводы преждевременно.

Масштабная атака на государственные цифровые сервисы продолжалась с 19 по 23 октября. В последний день власти превентивно отключили 82 государственные цифровые услуги и более 30 информационных систем, чтобы устранить выявленные уязвимости.

По информации Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным с идентификационными номерами от 750 тысяч до миллиона граждан. Выгрузку данных удалось остановить 23 октября.

Среди потенциально затронутой информации:

• имена, фамилии, даты и места рождения;
• сведения о близких родственниках;
• данные о медицинском страховании и семейных врачах;
• информация о пенсиях и социальных пособиях;
• финансовые сведения, включая номера счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.

В AGE заявили, что данные банковских карт не попали к злоумышленникам. Ведомство пояснило, что платежи через MPay и приложение EVO обрабатываются защищёнными банковскими системами, а государственные платформы не хранят данные банковских карт. Сам по себе номер IBAN, как подчеркнули в агентстве, не позволяет получить доступ к счёту или самостоятельно совершить перевод.

После основной атаки, 25 и 27 октября, злоумышленники предприняли новые попытки несанкционированного доступа. По данным властей, специалисты смогли их заблокировать.

К 27 октября работу большинства государственных цифровых сервисов, временно отключённых для проверки и устранения уязвимостей, удалось восстановить.

Предстоящие парламентские слушания должны помочь установить обстоятельства инцидента и оценить действия государственных структур. При этом окончательные выводы о причинах утечки, масштабе компрометации данных и возможных виновниках должны основываться на результатах технического и официального расследования.

Материал подготовил: Михаил Генчу

«Блокнот Молдова» предлагает подписаться на наш телеграм-канал https://t.me/bloknotmd - все новости в одном месте.