После масштабной кибератаки власти называют разные цифры пострадавших: Санду говорит о 450 000, первоначально сообщалось о 750 000. Виновные не установлены, следствие проверяет шесть стран и версию внутреннего саботажа.
Атака на государственные информационные системы длилась с 19 по 23 октября. За четыре дня системы зафиксировали более шести миллионов обращений; в один из дней трафик превысил обычный примерно в 30 раз. По данным властей, были похищены персональные данные сотен тысяч граждан, включая номера IBAN.
Санду после заседания Совета безопасности сообщила, что взломаны базы не менее 10 учреждений. По её словам, автоматический сигнал тревоги о враждебном проникновении не сработал, потому что высокий объём трафика не считался угрозой.
«Ответ органов власти был недостаточно скоординированным», – заявила Санду.
Она также сказала, что информации о саботаже нет, поэтому сообщения о нём считает ошибочными. На экстренном заседании Нацсовета безопасности решили создать рабочую группу по киберзащите во главе с премьером Василе Тофаном: месяц на системные предложения, три месяца на отчёт о прогрессе.
«В течение месяца эта группа должна предложить системные решения проблем в сфере кибербезопасности Республики Молдова. А через три месяца мы вновь рассмотрим этот вопрос на заседании Национального совета безопасности, чтобы оценить прогресс, достигнутый за это время», – заявила Санду.
Некоторые меры реагирования обсуждались уже на заседании, но Санду не стала раскрывать подробности, чтобы не дать злоумышленникам использовать информацию. Она признала, что Агентство электронного управления (AGE) должно было раньше отправить уведомления гражданам.
«Я считаю, что AGE должно было отправить это письмо как можно скорее. Понимаю, что все были заняты тем, чтобы остановить атаку и устранить уязвимости, но прошло уже слишком много времени», – сказала она.
Письма пострадавшие получат в ближайшие дни. Банки будут внимательнее отслеживать транзакции; на усиление кибербезопасности потребуются дополнительные бюджетные средства, объём правительство определит в течение 30 дней.
Что говорят в парламенте?
На закрытых слушаниях депутат Гайк Вартанян заявил, что пострадавших значительно меньше 750 тысяч; точную цифру назовут после аудита. По его словам, речь о двух массивах данных: в первом – сведения о наличии или отсутствии у человека определённых прав, во втором – почти вся информация о гражданине.
«К большому сожалению, ещё раз эти слушания подтвердили, что безответственность, безалаберность, люди не хотят брать на себя ответственность, нету возможности, нету коммуникации между госструктурами… очевидно, что это прокол системы, прокол людей, которые ответственны были за безопасность, и прокол в целом государственной машины», – сказал Вартанян.
Он предложил опубликовать список IP-адресов, связанных со взломом: если силовики не определят их происхождение, помогут специалисты. Три ведомства, отвечающие за цифровую безопасность, по его словам, плохо взаимодействуют.
Политик Олеся Стамате описала проблему как кадровую.
«Кумовство стоит дорого. На днях мы увидели, насколько», – написала она.
«Профессионалы, задающие неудобные вопросы, маргинализируются или уходят. Остаются те, кто не создает проблем. Лояльность становится единственным критерием», – говорится в её сообщении.
По её словам, системы проверяли только приложение, запрашивающее данные, но не того, кто их запрашивает. Автоматического оповещения не было, чёткого протокола реагирования тоже. Гениальных хакеров Стамате в этой истории не видит. Проблема, по её мнению, в людях, которые заняли места, где должны были работать другие.
Шесть стран, два аудита и ни одного имени
Прошло больше двух недель. Виновных до сих пор нет.
Глава парламентской комиссии по национальной безопасности Лилиан Карп сообщил, что доступ к базам шёл из шести стран, включая государства Евросоюза и Океании. Какие именно – не назвал. По его словам, эти данные должен предоставить прокуратура. За четыре дня системы зафиксировали более шести миллионов обращений. Власти планируют два аудита: один – о причинах взлома, второй – об организаторах.
Директора СИБ и полиции отказались раскрывать подробности расследования. Прокуратура возбудила уголовное дело за незаконный доступ к информационной системе.
Внутренний саботаж Карп не исключает. Атака прошла настолько незаметно, что ответственные учреждения несколько дней не обнаруживали вмешательство. Вопросы у него возникают и к защите инфраструктуры, и к взаимодействию между госструктурами.
«Я предпочитаю оперировать уже проверенными данными. […] Есть IP-адреса, которые находятся за пределами Республики Молдова. Следовательно, это точно институты за пределами Республики Молдова. […] Ни одна из этих двух вещей не произошла. Этот факт приводит к выводу – но это нужно проверить – что это иностранные государственные акторы», – сказал Карп.
Европейские адреса в списке есть, подтвердил он. Назвать страны отказался:
«IP-адреса некоторых государств, европейских государств, да, есть в этом списке, но я не могу сказать вам с уверенностью».
Цифра пострадавших за это время менялась. Сначала говорили о 750 тысячах. Потом Санду назвала около 450 тысяч. Вартанян после закрытых слушаний сказал, что их значительно меньше 750 тысяч, а точное число станет известно после аудита.
Тофан говорил о зарубежных государственных акторах. Гросу – о «руке России». Карп отвечает, что предпочитает проверенные данные, и напоминает: цепочку IP ещё нужно выстроить через компании, которые эти адреса продавали. Многие из таких компаний, по его словам, создаются разведками других государств и ликвидируются после атаки.
Вопросов пока больше, чем ответов. Кто отвечал за мониторинг систем? Почему многомиллионная активность не вызвала реакции? Кто имел доступ к данным? Когда власти узнали о взломе? И почему граждане до сих пор не получили исчерпывающей информации о том, какие именно сведения оказались под угрозой?
Письма от AGE пострадавшие получат в ближайшие дни. Отчёт ждут к концу месяца – Вартанян говорит, что его, скорее всего, опубликуют. Пока официально известны шесть стран и два аудита. Виновных нет.
