„Primele accesări au avut loc în perioada 19-23 octombrie. Atacul a fost sesizat de populație, de către unii cetățeni, care au verificat prin EVO că le-au fost accesate datele. Asta spune despre faptul că instituțiile nu au observat modalitatea în care a avut loc acest atac cibernetic în sine. Modul în care a fost organizată monitorizarea securității proceselor operaționale și capacitatea instituțiilor și colaborarea dintre instituțiile responsabile rămâne un semn de întrebare, în contextul în care instituțiile nu au observat că numărul de accesări este mai mare de regulă decât era de obicei într-o zi. De obicei pe zi au loc câte 20-40 de mii de accesări, iar în acea perioadă de 4 zile au avut loc în jur de 6 milioane de accesări de pe un anumit număr de conturi de IP, care au generat în sine IDNP-uri false, prin intermediul cărora au efectuat acest atac cibernetic. Rămâne o întrebare de ce autoritățile nu au observat numărul de accesări care a depășit de câteva zeci de ori numărul obișnuit pe parcursul unei zile.
Asta în condițiile în care pe parcursul unei zile sunt sute de atacuri cibernetice și instituțiile le observă și reacționează. În cazul acestui atac mare instituțiile nu au observat”, a punctat Lilian Carp.
„În procesul de audieri a fost invocat faptul că atacatorii folosesc Inteligența Artificială asupra infrastructurii critice cibernetice, dar asta nu e o scuză, în condițiile în care instituțiile statului au același instrument pentru a răspunde atacurilor. Care au fost cauzele că nu l-au folosit?”, a mai adăugat președintele Comisiei pentru securitate națională.
Parlamentul a desfășurat astăzi audieri cu ușile închise în legătură cu atacul cibernetic și scurgerea datelor personale ale aproximativ 750.000 de cetățeni. Ședința a început la ora 09:00.
Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.
Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.
Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.
În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.
Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.
La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.
Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.
Ulterior, ex-șefa Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a dezvăluit cum a fost depistat atacul cibernetic asupra serviciilor publice, care a dus la extragerea datelor aferente la circa 750.000 de IDNP-uri. Potrivit acesteia, primele sesizări au venit chiar de la cetățeni, care au început să semnaleze accesări suspecte. „Nu au fost scurse identități complete, ci seturi de date conexe”, a precizat Nicoleta Colomeeț, avertizând că informațiile ar putea fi vândute sau folosite inclusiv în tentative de escrocherie prin inginerie socială.
Abonează-te la ştirile UNIMEDIA pe Google News
StudioTechno
Potrivit legislației, suntem obligați să cenzurăm comentariile ce incită la ură, reprezintă atac la persoană sau conțin cuvinte necenzurate.
Vă îndemnăm la discuții decente!