Миллионы обращений остались незамеченными: Карп допускает саботаж при кибератаке

Государственные учреждения несколько дней не замечали масштабную кибератаку, а об обращениях к персональным данным первыми сообщили сами граждане. Об этом после парламентских слушаний 4 ноября рассказал председатель комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп. Он допускает как технические уязвимости и некомпетентность, так и недобросовестные действия, включая возможный саботаж изнутри.

По словам Карпа, атака происходила с 19 по 23 октября. Граждане обнаружили обращения к своим данным через EVO и обратили на это внимание учреждений.

Обычно, как пояснил депутат, фиксируется от 20 до 40 тысяч обращений в день. Во время атаки за четыре дня их было около шести миллионов. Злоумышленники использовали определенные IP-адреса и сгенерированные ложные IDNP.

«Почему учреждения не заметили сразу огромное количество обращений, которое в течение дня превышает обычное в десятки, если не в сотни раз?» — задался вопросом Карп.

Карп отдельно подчеркнул, что озвученная цифра около 750 тысяч относится к обращениям или наборам данных, а не к количеству затронутых людей. Данные одного человека могли запрашивать несколько раз на разных платформах. По его словам, число граждан значительно меньше. В ходе брифинга он оценивал его как менее половины или около половины от ранее озвученной цифры. Точное количество людей и перечень полученных злоумышленниками сведений должны установить после аудита.

По словам Карпа, использованные IP-адреса находятся за пределами Молдовы, в том числе в странах ЕС и Океании. Конкретные государства он не назвал, отметив, что известные адреса пока не позволяют установить исполнителей и заказчика.

Депутат пояснил, почему правоохранители и Служба информации и безопасности рассматривают версию об иностранных государственных структурах. После атаки никто не взял на себя ответственность, а похищенную базу не выставили на продажу в даркнете.

«Ни того ни другого не произошло. Это приводит к предположению, что речь может идти об иностранных государственных участниках. Но это необходимо проверить», — сказал Карп.

На вопрос о возможной причастности России он не стал называть конкретного заказчика. Следствию предстоит выяснить, какие компании приобретали IP-адреса и как они использовались. По словам депутата, молдавские органы сотрудничают с международными партнерами, включая Европол. Основные претензии Карпа касаются реакции государственных учреждений. Он утверждает, что участники слушаний так и не объяснили, почему аномальное количество обращений не вызвало тревогу.

По его словам, учреждения ссылались в том числе на то, что активность происходила ночью или утром, а некоторые платформы обмениваются данными автоматически. Карп считает, что многократное превышение обычных показателей все равно должно было привлечь внимание.

Упоминание о применении злоумышленниками искусственного интеллекта депутат также не принял как оправдание. По его мнению, государство располагает аналогичными инструментами для защиты. Комментируя вопрос о возможном саботаже, Карп подчеркнул, что обстоятельства должны установить правоохранители.

«Нужно выяснить: было ли что-то изнутри, кто-то саботировал? Что там произошло?» — сказал он.

На вопрос о новых отставках депутат ответил, что последствия могут ими не ограничиться.

«Не только отставки. Мы пойдем дальше отставок. Потому что иногда отставок недостаточно», — отметил Карп, связав дальнейшие решения с результатами проверок.

По словам депутата, запланированы два аудита. Один должен установить технические уязвимости, второй изучит структуру и механизм атаки, а также обстоятельства, которые могут помочь определить стоящих за ней лиц.

Ответы по технической части Карп ожидает до 27 ноября, по второй проверке в начале декабря. После получения результатов он намерен провести новые слушания в парламенте или профильной комиссии и публично рассказать об ответственности учреждений.

Депутат утверждает, что атака позволяла похищать сведения, но не изменять их в системах. По его словам, после обнаружения вторжения учреждения приняли защитные меры.

Карп также сообщил, что Национальный банк ввел дополнительные защитные фильтры. Утверждения о возможности похищать деньги с банковских карт с помощью упомянутого на брифинге трехзначного кода он назвал ложными.

Точное количество затронутых граждан и сведения о том, какие именно данные были получены, должны уточнить по итогам аудита. Карп подчеркнул, что людей необходимо проинформировать об обращениях к их данным и мерах защиты.