История с утечкой персональных данных около 750 тысяч жителей Молдовы получила неожиданный поворот. Бывший руководитель STISC Виктор Татару обратился в Прокуратуру по борьбе с организованной преступностью и особым делам (PCCOCS), поставив под сомнение официальную версию хакерской атаки.
О подаче заявления Татару сообщил, после появления информации о том, что злоумышленникам удалось получить доступ к данным, связанным примерно с 750 тысячами идентификационных номеров граждан Молдовы.
«Сегодня меня неоднократно спрашивали, подавал ли я заявление в прокуратуру. Подтверждаю, что подал», — написал бывший руководитель STISC.
По его словам, обращение было направлено в PCCOCS 27 октября и зарегистрировано под номером 3456.
«Существует чрезвычайно высокая вероятность того, что в действительности речь идёт не о хакерской атаке, а о последствиях несанкционированного доступа к государственным системам, первоначально предоставленного лицам, которые категорически отказались подписывать соглашения о конфиденциальности (NDA)», — заявил он.
Таким образом, бывший руководитель управления кибербезопасности ставит под сомнение версию исключительно внешнего вмешательства и предлагает проверить, кто именно получил доступ к государственным системам, на каком основании и какие действия впоследствии совершались с использованием этих полномочий.
В опубликованном Observatorul документе названы конкретные должностные лица, действия которых бывший руководитель STISC предлагает проверить.
В частности, речь идёт о заместителе директора STISC Раду Виеру. По утверждению Татару, начиная с августа 2025 года он при предполагаемом содействии полковника Василе Голубея, занимающего руководящую должность в Службе информации и безопасности (SIS), мог способствовать предоставлению доступа к чувствительным государственным информационным системам, в том числе системам ЦИК.
В обращении также фигурирует Стейси Лидгейт, представительница компании Cysiam. Её имя упоминается в связи с запросами на получение административного доступа к государственным информационным системам.
Татару просит проверить не только обстоятельства предоставления доступа иностранным специалистам, но и возможное участие представителей зарубежных спецслужб.
Отдельные вопросы бывший руководитель управления кибербезопасности адресует действующему директору STISC Серджиу Манику.
Согласно опубликованным материалам, Маник подписал обращение, связанное с установкой программного решения CrowdStrike на государственную облачную инфраструктуру MCloud.
Татару требует установить, какие именно права доступа предоставлялись при использовании этого программного обеспечения и существовала ли техническая возможность удалённого вмешательства в работу государственных систем.
По словам бывшего руководителя STISC, он сам отказался удовлетворять подобные запросы, поскольку считал предоставление административного доступа без надлежащего обоснования и официального разрешения угрозой безопасности государственных информационных систем.
После отказа, как утверждает Татару, он подвергся запугиванию и давлению, а впоследствии был отстранён от должности.