Депутат парламента Молдовы Александру Берлинский потребовал от властей объяснить, удалось ли хакерам получить доступ к персональным данным граждан во время масштабных кибератак 22–25 октября. По официальной информации, системы государственных цифровых сервисов подверглись примерно 11 миллионам запросов, направленных на незаконное получение информации. Несмотря на заявления о восстановлении работы платформ, власти пока не сообщили, произошла ли утечка данных.
Как сообщает Moldova 1, 26 октября Агентство электронного управления (AGE), Агентство кибербезопасности (ASC) и Служба информационных технологий и кибербезопасности (STISC) объявили о восстановлении цифровых услуг для предпринимателей, включая оформление разрешений и других документов.
Однако Берлинский утверждает, что некоторые государственные сервисы по-прежнему работают с перебоями. В частности, по его словам, на сайте Государственной налоговой службы невозможно оформить электронную счёт-фактуру (e-Factura).
«Хорошо, что платформы возвращаются к работе. Но главный вопрос остаётся без чёткого ответа: были ли скомпрометированы персональные данные граждан?» — заявил депутат.
Берлинский напомнил, что ранее занимал должность секретаря Центральной избирательной комиссии и отвечал за кибербезопасность учреждения, а также координировал работу избирательных информационных систем.
По его словам, учитывая масштаб атаки, власти должны публично ответить на несколько вопросов: удалось ли заблокировать все 11 миллионов запросов, какие государственные базы данных подверглись атаке и смогли ли злоумышленники получить персональную информацию граждан.
«Речь идёт исключительно о платформах для предпринимателей или также о государственных реестрах, содержащих персональные данные населения?» — поинтересовался Берлинский.
Отдельно депутат обратил внимание на предупреждения властей о возможных мошеннических действиях с использованием личных данных граждан. Он потребовал разъяснить, являются ли эти предупреждения исключительно профилактической мерой или у специалистов уже есть основания полагать, что информация попала в руки посторонних.
Берлинский также считает необходимым разработать механизм оповещения людей, чьи данные могли быть похищены.
«Что должен делать гражданин, если его данные были скомпрометированы? Как он об этом узнает и кто его проинформирует?» — спросил парламентарий.
Депутат подчеркнул, что не ставит под сомнение работу специалистов, отражавших атаки, однако считает недостаточным простое восстановление государственных платформ.
«Кибербезопасность — это не только блокирование атак и перезапуск серверов. Это профилактика, постоянный мониторинг, выявление уязвимостей и, что очень важно, своевременное и достоверное информирование», — заявил он.
Берлинский потребовал от правительства и ответственных учреждений опубликовать предварительный отчёт об инцидентах 22–25 октября. Если факт утечки подтвердится, он настаивает на индивидуальном уведомлении пострадавших граждан.
«Государство собирает и хранит наши персональные данные. Именно поэтому оно обязано защищать их и говорить нам правду, когда их безопасность оказывается под угрозой. Граждане имеют право знать, находятся ли их данные в безопасности!» — заключил депутат.
Напомним, масштабная кибератака на государственные цифровые сервисы началась в ночь на 22 октября. Власти сообщили, что остановили её 23 октября, временно отключив ряд платформ. О произошедшем уведомили полицию и Национальный центр по защите персональных данных.
При этом власти предупредили граждан о возможных мошеннических звонках и сообщениях, в которых злоумышленники могут использовать имена и персональные идентификационные номера (IDNP), представляясь сотрудниками банков или государственных учреждений. Граждан призвали не передавать посторонним пароли, коды авторизации и банковские данные.