update

- Zilele trecute au mai continuat atacurile.

Lilian Carp: Atacuri sunt în fiecare zi, de la câteva sute până la 1000, sunt minore, instituțiile le fac față

update

Lilian Carp: La etapa actuală nu există riscuri de a fi accesate alte tipuri de date, instituțiile au intervenit. S-a aruncat în spațiul public că băncile au devenit vulnerabile, pentru că acel cod din 3 cifre ar putea fi folosit la sustragere este un fals. BNM a pus filtre suplimentare în care accesul datelor bancare e imposibil la etapa actuală.

update

- Vor mai urma demisii?

Lilian Carp: Așteptăm rezultatele auditului. Nu doar demisii, putem merge și mai departe.

update

- Avem mai multe instituții responsabile de securitatea cibernetică. Am văzut demisii doar la AGE. Unde a fost breșa din sistem?

Lilian Carp: În mare parte  la AGE, care răspunde nemijlocit de procesul și aplicațiile guvernamentale pe care le gestionăm. E puțin pentru a spune că o demisie e destul, lucrurile trebuie să meargă mai departe. Voi solicita instituțiilor de drept să ia decizii, trebuie să înțelegem a  fost rea credință sau a fost vulnerabil sistemul și dacă nu e cineva implicat. Astfel de atacuri nu pot fi atât de silențioase încât instituțiile să nu le vadă.

update

Lilian Carp: Pentru mine rămâne o enigmă de ce instituțiile nu au reacționat când au văzut mai multe accesări zilnice.

update

- Sunt verificați actori din circa 6 țări. Care anume?

Lilian Carp: Aceste date le va face publică procuratura. Sunt și IP-uri din unele state europene, și din Oceania.

update

Lilian Carp răspunde la întrebări:

- Igor Grosu a declarat că e mâna Rusiei, mai stă în picioare această teorie?

- Prefer să operez cu date care sunt deja verificate. Cu siguranță sunt instituții din afara RM.

update

Lilian Carp: Nu au fost accesate datele a 750 de mii de persoane, numărul e mai mic de jumătate, Guvernul va face publice datele. 

update

Lilian Carp: La moment se cunoaște că atacul a fost făcut din afara RM, unele IP sunt din țări mai exotice, trebuie de văzut de către cine au fost cumpărate, comanditarul principal. E nevoie de investigțaii suplimentare.

update

Lilian Carp: În procesul de audieri a fost invocat faptul că atacatorii folosesc Inteligența Artificială asupra infrastructurii critice cibernetice, dar asta nu e o scuză, în condițiile în care instituțiile statului au același instrument pentru a răspunde atacurilor. Care au fost cauzele că nu l-au folosit?

update

Lilian Carp: Primele accesări au avut loc în perioada 19-23 octombrie. Atacul a fost sesizat de unii cetățeni, care au sesizat prin EVO că le-au fost accesate datele. Asta spune despre faptul că instituțiile nu au observat modalitatea în care a avut loc acest atac cibernetic. Modul în care a fost organizată securizarea proceselor operaționale și capacitatea instituțiilor rămâne un semn de întrebare, în contextul în care instituțiile nu au observat numărul mai mare de accesări. De obicei pe zi au loc câte 20-40 de mii de accesări, iar în acea perioadă de 4 zile au avut loc 6 milioane de accesări. Numărul de accesări a depășit de câteva zeci de ori numărul obișnuit

Urmăriți live, pe UNIMEDIA:

Parlamentul a desfășurat astăzi audieri cu ușile închise în legătură cu atacul cibernetic și scurgerea datelor personale ale aproximativ 750.000 de cetățeni. Ședința a început la ora 09:00.

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.

Ex-șefa Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a dezvăluit cum a fost depistat atacul cibernetic asupra serviciilor publice, care a dus la extragerea datelor aferente la circa 750.000 de IDNP-uri. Potrivit acesteia, primele sesizări au venit chiar de la cetățeni, care au început să semnaleze accesări suspecte. „Nu au fost scurse identități complete, ci seturi de date conexe”, a precizat Nicoleta Colomeeț, avertizând că informațiile ar putea fi vândute sau folosite inclusiv în tentative de escrocherie prin inginerie socială.

---