Спустя более двух недель после кибератаки на государственные информационные системы Майя Санду прокомментировала произошедшее по итогам заседания Национального совета безопасности. Президент сослалась на развитие искусственного интеллекта, рассказала о проблемах в работе государственных информационных систем и объявила о создании рабочей группы. При этом, по словам Санду, злоумышленники получили доступ к данным примерно 450 тысяч граждан, а не 750 тысяч, как сообщалось ранее.
Заявления прозвучали в пятницу, 6 ноября, после заседания Национального совета безопасности (НСБ).
По словам Майи Санду, последние оценки показывают, что злоумышленники получили доступ к персональным данным около 450 тысяч граждан. Ранее власти сообщали о 750 тысячах затронутых IDNP, то есть персональных идентификационных номеров. Агентство электронного управления должно уведомить граждан, чьи данные были затронуты.
Санду сообщила, что атакующие воспользовались уязвимостями информационной системы, находящейся в ведении Агентства электронного управления (AGE). Система проверяла приложение, запрашивающее информацию, но не личность пользователя и не наличие у него права на доступ к этим данным. В результате через одно уязвимое приложение злоумышленники смогли получить доступ к реестрам как минимум десяти государственных учреждений.
Среди информации, к которой получили доступ атакующие, были персональные данные граждан, сведения об их родственниках, водительских удостоверениях и банковские реквизиты IBAN. Санду заявила, что одного лишь номера IBAN недостаточно для снятия денег с банковского счёта. В то же время она предупредила, что похищенная информация может использоваться мошенниками, которые, представляясь сотрудниками банков или государственных учреждений, будут пытаться получить дополнительные конфиденциальные данные.
Говоря о масштабах атаки, президент сослалась на стремительное развитие искусственного интеллекта, заявив, что ещё год назад подобный инцидент был бы невозможен.
По итогам заседания НСБ Майя Санду объявила о создании рабочей группы под руководством премьер-министра Василе Тофана. В течение месяца она должна предложить меры по укреплению кибербезопасности государства. Через три месяца Национальный совет безопасности намерен оценить достигнутые результаты.
Несмотря на столь масштабный провал в работе государственных систем, Санду выразила недовольство и реакцией политиков, раскритиковав превращение темы кибератаки в «политическое шоу».