Масштабную кибератаку на государственные цифровые сервисы Молдовы не смогли обнаружить системы мониторинга государственных учреждений. Первыми тревогу забили сами граждане, заметившие подозрительные обращения к своим персональным данным. Об этом рассказала бывшая директор Агентства электронного управления (AGE) Николета Коломеец в одном из подкастов.
По её словам, агентство начало разбираться в ситуации после того, как несколько человек обратились в службу поддержки с сообщениями о подозрительной активности, передает Omniapres.
«Мы действительно начали получать сообщения от граждан. Люди звонили в службу поддержки и говорили: „Я не запрашивал документы гражданского состояния, что-то не так“», — рассказала Коломеец.
Только после этих обращений специалисты обнаружили подозрительную активность в государственных информационных системах.
«После этого мы заметили то, о чём не сигнализировали ни наши внутренние системы мониторинга, ни внешние системы других учреждений. Ничего не было обнаружено», — признала бывшая глава AGE.
Коломеец также рассказала, что даже после того, как государственные учреждения объединили усилия для устранения последствий атаки, им не удалось самостоятельно выявить и устранить все проблемы. В результате AGE обратилось за помощью к частной компании.
«Мы очень рады, что к нам подключились специалисты Orange. Они сами предложили помощь, и мы подписали соглашение о сотрудничестве между AGE и компанией для проверки защищённости наших систем», — пояснила она.
По словам Коломеец, частный оператор бесплатно предоставил дополнительные ресурсы и специалистов, чтобы помочь выявить уязвимости, которые государственные структуры не смогли обнаружить самостоятельно.
«У них есть возможности помочь нам быстрее провести тестирование, выявить больше того, что мы, возможно, не обнаружили во время предыдущих проверок, а также помочь команде устранить существующие уязвимости и предотвратить появление новых», — отметила она.
Бывшая директор AGE раскрыла и другие проблемы государственных информационных систем. Она признала, что некоторые сервисы, подвергшиеся атаке, изначально были разработаны с недостатками в архитектуре, хотя ранее успешно проходили проверки безопасности.
«Эти сервисы были разработаны достаточно давно. Они уже устарели, а их архитектура изначально не была продумана и выстроена должным образом. Кто-то когда-то получил за это деньги, но, как говорится…» — заявила Коломеец.
Более того, даже проверки, проведённые весной 2026 года, не выявили критических уязвимостей в протестированных системах.
«На этих сервисах проводились проверки безопасности. Тесты показали, что всё в порядке», — рассказала она.
Коломеец также раскритиковала подход к разработке некоторых государственных цифровых сервисов, которые предоставляют пользователям доступ к большему объёму информации, чем это действительно необходимо.
«Некоторые из них выводят на экран слишком много совершенно ненужных данных только потому, что когда-то кто-то на этом настоял», — отметила бывшая руководительница агентства.
Ранее Коломеец предупредила о рисках мошенничества и социальной инженерии, при которой злоумышленники могут выдавать себя за других людей, чтобы получать конфиденциальную информацию или вводить граждан в заблуждение.
Напомним, 28 октября, на фоне масштабного киберскандала, Николета Коломеец объявила об уходе с должности директора AGE. В своём заявлении она признала серьёзность произошедшего, однако не объяснила, почему государственные информационные системы оказались уязвимыми.
На фоне киберскандала бывший премьер-министр, депутат Ион Кику обвинил экс-министра экономики Думитру Алайбу в продвижении кандидатуры Коломеец, поставив под сомнение её профессиональную подготовку и соответствие требованиям должности.
А депутат «Нашей партии» Александру Берлинский поднял вопрос о безопасности информационных систем ЦИК во время парламентских выборов 2025 года.