Василе Тофан о последней кибератаке: «Есть признаки более масштабной кампании с участием иностранных госструктур. Компетентные органы также расследуют их причастность к недавнему инциденту»
Кабинет министров проводит заседание в среду, 28 октября. Планируется рассмотрение 27 вопросов, включая проект решения об усилении нормативно-правовой базы по борьбе с мошенничеством и подделкой денежных средств в отношении безналичных платежей.
Также на сегодняшнем заседании будет рассмотрен проект мер поддержки для преподавательского состава, направленного в Гагаузию и Тараклию для преподавания школьных предметов на румынском языке.
Новость дополняется…
В начале заседания премьер-министр Василе Тофан рассказал о последнем киберинциденте.
«Наша страна стала мишенью скоординированных и масштабных кибератак. Речь идет не об отдельном инциденте. Есть признаки более широкой кампании с участием иностранных государственных структур. Компетентные службы также расследуют их причастность к недавнему инциденту. Целью являются не только данные граждан, но и цифровая инфраструктура государства. Мы должны рассматривать кибербезопасность как вопрос национальной безопасности. Мы не одиноки в этих атаках. 6 октября в Дании в результате атак было опубликовано около 8,8 миллионов учетных записей зарегистрированных лиц, включая умерших эмигрантов. Во Франции в апреле произошел аналогичный инцидент в Национальном агентстве по выдаче удостоверений личности. Пострадало около 11,7 миллионов учетных записей (…).
Эти атаки скоординированы и происходят даже в странах с гораздо большими бюджетами и ресурсами, чем у нас, что еще раз подчеркивает нашу уязвимость при гораздо более ограниченных ресурсах. В отчете ENISA (Европейского агентства по кибербезопасности) говорится о 8200 инцидентах только за последний отчетный период, из которых 2600 были направлены против государственного сектора.
Хотя мы не можем контролировать все инциденты, мы обязаны быть максимально прозрачными в отношении того, что произошло, каковы уязвимости и как мы, как государство, реагируем на них. В период с 19 по 23 октября произошла серия атак, направленных на около миллиона пользователей цифровых услуг. Предварительные данные указывают на то, что были извлечены данные примерно 750 тысяч пользователей. Это не означает, что были взломаны 750 тысяч учетных записей MPass, это означает, что в 750 тысячах случаев был извлечен как минимум один элемент данных — имя, фамилия, год рождения. Злоумышленники использовали уязвимости в цифровых сервисах и автоматизировали извлечение информации, уязвимости, которые ранее могли остаться незамеченными, ошибки или упущения в исходном коде. Мы должны понимать, что эти системы содержат миллионы строк кода и могли быть использованы с помощью искусственного интеллекта. Мы должны признать, что некоторые системы имели такие уязвимости, и наша ответственность — устранить их и предотвратить повторение подобных инцидентов. Данные банковских карт не были скомпрометированы, поскольку они не хранятся на серверах правительства. Эти данные по-прежнему хранятся на серверах банков или операторов платежных систем. Однако главный риск заключается в том, что граждане могут стать жертвами социальной инженерии — получать SMS, электронные письма или звонки от потенциальных мошенников (…). Я еще раз призываю всех граждан проявлять крайнюю бдительность (…).
Что мы предприняли незамедлительно? 23 октября мы остановили несанкционированное извлечение данных, распорядились о проверке 82 ключевых цифровых сервисов и в превентивных целях отключили 30 сервисов. Новые попытки последовали 25 и 27 октября, которые были выявлены и заблокированы. Большинство целевых сервисов были восстановлены. Восстановление осуществляется поэтапно (…). MPass восстановлен, а функции, требующие дополнительной проверки, обрабатываются отдельно. Команды AGE, STISC и СИБ работают скоординированно. Мы привлекли техническую экспертизу, в том числе из частного сектора. Я хочу быть откровенным. Речь идет о компании Orange Systems. Я делаю это без какой-либо финансовой выгоды. Я считаю важным привлечь лучших специалистов по кибербезопасности, которые у нас есть здесь, в Молдове (…).
Нам нужен Национальный центр кибербезопасности (SOC). Это не новая структура, это функция, которая будет в ASC, над которой мы работаем уже некоторое время. Мы находимся на заключительном этапе завершения этого проекта (…). Вчера у нас состоялось совещание Национального центра управления кризисами. Дал указания как можно быстрее заключить контракты на решения по защите, такие как Cloudflare, которые не требуют больших затрат и в значительной степени защитили бы нас от подобных атак (…)», — заявил Василе Тофан.
Также на сегодняшнем заседании кабмина премьер объявил об отстранении от должности Николеты Коломеец, директора Агентства электронного управления (AGE), в связи с последним инцидентом в сфере безопасности.
Временно эту должность займет Артем Кочу, бывший советник по управлению проектами при экс-премьере Дорине Речане.
«Мы внесем некоторые изменения. Мы договорились с г-жой Николетой Коломеец, директором AGE, о том, что она покинет свой пост, и временно, в качестве временного директора AGE будет назначен Артём Кочу. Я благодарен г-же Коломеец за все, что она сделала для популяризации электронных услуг. Я считаю, что такие сервисы, как EVO или MCabinet, как раз и способствуют популяризации электронных услуг.Но сейчас, я думаю, нам нужно сместить баланс в сторону безопасности. Считаю, что у г-на Кочу есть необходимый опыт, чтобы потушить эти пожары. Я благодарю г-жу Коломеец и прошу ее оставаться вовлеченной в этот напряженный период и обеспечить непрерывность процессов», — сообщил Василе Тофан.
