Atacul cibernetic de amploare asupra sistemelor informaționale de stat din Republica Moldova ar fi putut fi organizat de structuri statale străine. O parte dintre adresele IP utilizate au fost identificate în „țări exotice”, iar datele sustrase, potrivit informațiilor deținute de autorități, nu au fost scoase la vânzare pe darknet. Totodată, în decurs de patru zile, atacatorii au efectuat aproximativ șase milioane de accesări ale sistemelor de stat, însă instituțiile responsabile nu au reacționat la timp la activitatea suspectă.
Declarațiile au fost făcute de președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp, după audierile desfășurate cu ușile închise pe 4 noiembrie.
Potrivit lui Carp, rezultatele preliminare ale investigației arată că atacul cibernetic a fost lansat din afara Republicii Moldova. Deocamdată, însă, autoritățile nu au reușit să identifice organizatorii acestuia.
„La etapa actuală se cunoaște că acest atac cibernetic a fost făcut din afara Republicii Moldova, dar este nevoie de investigații suplimentare, pentru că o parte dintre aceste IP-uri sunt identificate în țări mai exotice. Unele dintre acestea se află în Uniunea Europeană și în Oceania. Este necesar de văzut de către cine au fost cumpărate aceste IP-uri. Trebuie să ajungem la comanditarul principal care a organizat acest atac cibernetic”, a declarat deputatul.
Carp a explicat și de ce organele de drept și Serviciul de Informații și Securitate iau în calcul versiunea implicării unor structuri statale străine.
Potrivit acestuia, după asemenea atacuri, autorii fie își asumă public responsabilitatea, fie încearcă să vândă bazele de date sustrase pe darknet. În acest caz, susține deputatul, nu s-a întâmplat niciuna dintre aceste situații.
„Niciunul dintre aceste două lucruri nu s-a întâmplat, fapt care duce la concluzia, dar asta trebuie verificată, că ar fi vorba despre actori statali străini”, a explicat Carp.
Totodată, el a subliniat că investigația continuă. Anchetatorii urmează să stabilească de către ce companii au fost furnizate adresele IP utilizate și cum au ajuns acestea să fie folosite în atac.
Șase milioane de accesări în patru zile: de ce instituțiile nu au observat atacul?
În cadrul audierilor, o atenție aparte a fost acordată modului în care instituțiile statului au monitorizat activitatea suspectă și motivelor pentru care aceasta nu a fost depistată la timp.
Potrivit lui Carp, în decurs de patru zile, atacatorii au efectuat aproximativ șase milioane de accesări ale sistemelor informaționale de stat. În acest scop, au fost utilizate anumite conturi și adrese IP, precum și numere de identificare IDNP false, generate pentru realizarea atacului.
Numărul accesărilor depășea valorile obișnuite de zeci, posibil chiar de sute de ori.
„Aici rămâne semnul de întrebare: de ce instituțiile nu au observat nemijlocit procesul de accesare a unui număr imens, care depășește de câteva zeci de ori, dacă nu sute, pe parcursul unei zile, numărul obișnuit de accesări?”, a declarat președintele comisiei.
Carp a descris incidentul drept un atac cibernetic neobișnuit de „silențios” și a pus sub semnul întrebării eficiența coordonării dintre instituțiile responsabile de securitatea informațională.
„Un asemenea atac, desfășurat într-un mod destul de silențios, lasă foarte multe semne de întrebare despre cum au coordonat instituțiile între ele atunci când au văzut un număr atât de mare de accesări”, a menționat acesta.
În urma audierilor, organelor de drept li s-a recomandat ca, în cadrul dosarului penal deja deschis, să examineze toate circumstanțele atacului cibernetic, să identifice organizatorii și să stabilească de ce instituțiile responsabile nu au reușit să depisteze la timp activitatea suspectă.
Totodată, Carp a subliniat că, la această etapă, nu există riscul accesării altor categorii de date
Deputatul a calificat drept falsă informația apărută în spațiul public potrivit căreia sistemele bancare ar fi devenit vulnerabile în urma atacului cibernetic.
Potrivit lui Carp, Banca Națională a Moldovei a dispus aplicarea unor măsuri suplimentare de securitate, care împiedică în prezent accesul neautorizat la datele bancare.
El a dat asigurări că, la această etapă, persoanele rău intenționate nu pot utiliza datele scurse pentru a contracta credite în numele cetățenilor afectați.
Procuratura a deschis un dosar penal în urma atacului cibernetic
Procuratura pentru Combaterea Criminalității Organizate și Cauze Speciale (PCCOCS) a pornit un dosar penal în urma atacului cibernetic asupra instituțiilor de stat din Republica Moldova. Anunțul a fost făcut de șeful instituției, Victor Furtună.
Potrivit acestuia, ancheta se află într-o etapă incipientă, astfel că procurorii nu pot dezvălui deocamdată detalii despre circumstanțele incidentului sau despre eventualii organizatori.
Dosarul penal a fost pornit în baza articolului care prevede răspunderea pentru accesul ilegal la sistemele informatice. Furtună a refuzat să precizeze ce instituții au fost vizate, de unde a fost lansat atacul și cine ar putea fi implicat.