Масштабная кибератака на государственные информационные системы Молдовы могла быть организована иностранными государственными структурами. Часть использованных IP-адресов обнаружена в «экзотических странах», а похищенные данные, по имеющейся у властей информации, не выставлялись на продажу в даркнете. При этом за четыре дня злоумышленники совершили около шести миллионов обращений к государственным системам, однако ответственные ведомства своевременно не отреагировали на подозрительную активность.
Об этом заявил председатель парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп после закрытых слушаний 4 ноября.
По словам Карпа, предварительные результаты расследования указывают на то, что кибератака осуществлялась из-за пределов Республики Молдова. При этом установить её непосредственных организаторов пока не удалось.
«На данный момент известно, что эта кибератака была осуществлена извне Республики Молдова. Однако необходимы дополнительные расследования, поскольку часть IP-адресов обнаружена в довольно экзотических странах. Некоторые из них находятся в Евросоюзе и Океании. Нужно выяснить, кем были приобретены эти IP-адреса. Мы должны выйти на главного заказчика этой кибератаки», — заявил депутат.
Карп также объяснил, почему правоохранительные органы и Служба информации и безопасности рассматривают версию о причастности иностранных государственных структур.
По его словам, после подобных атак злоумышленники обычно либо публично берут на себя ответственность, либо пытаются продать похищенные базы данных в даркнете. В данном случае, как утверждает депутат, не произошло ни того, ни другого.
«Ни одно из этих двух действий не произошло. Это приводит к выводу, который ещё необходимо проверить, что за атакой могут стоять иностранные государственные структуры», — пояснил Карп.
При этом он подчеркнул, что расследование продолжается. Следователям предстоит установить, какие компании предоставляли использованные IP-адреса и каким образом они оказались задействованы в атаке.
Шесть миллионов запросов за четыре дня: почему учреждения не заметили атаку?
Отдельное внимание на слушаниях уделили тому, почему государственные учреждения не обнаружили подозрительную активность своевременно.
По словам Карпа, в течение четырёх дней злоумышленники совершили около шести миллионов обращений к государственным информационным системам. Для этого использовались определённые учётные записи и IP-адреса, а также генерировались ложные идентификационные номера IDNP.
Количество обращений превышало обычные показатели в десятки, а возможно, и в сотни раз.
«Остаётся вопрос, почему учреждения не заметили процесс обращения к системе в таком огромном количестве, которое в течение одного дня превышало обычные показатели в десятки, если не в сотни раз», — заявил председатель комиссии.
Карп назвал произошедшее необычно «тихой» кибератакой и поставил под вопрос эффективность взаимодействия государственных структур, отвечающих за информационную безопасность.
«Такая достаточно тихая кибератака оставляет очень много вопросов о том, как учреждения координировали свои действия, когда увидели настолько большое количество обращений», — отметил он.
По итогам слушаний правоохранительным органам рекомендовали в рамках уже открытого уголовного дела изучить все обстоятельства кибератаки, установить её организаторов и выяснить, почему ответственные ведомства не смогли своевременно обнаружить подозрительную активность.
В то же время Карп подчеркнул, что на данном этапе риска получения доступа к другим видам данных — нет
Депутат назвал фейком информацию, появившуюся в публичном пространстве о том, что в результате кибератаки банковские системы стали уязвимыми.
По словам Карпа, Национальный банк Молдовы распорядился ввести дополнительные меры защиты, которые сейчас предотвращают несанкционированный доступ к банковским данным. И заверил, что на данный момент мошенники не могут использовать утекшие данные для оформления кредитов на имя пострадавших.
Прокуратура возбудила уголовное дело по факту кибератаки
Прокуратура по борьбе с организованной преступностью и особым делам (PCCOCS) возбудила уголовное дело по факту кибератаки на государственные учреждения Молдовы. Об этом сообщил глава ведомства Виктор Фуртунэ.
По его словам, расследование находится на начальной стадии, поэтому прокуроры пока не могут раскрыть подробности произошедшего или назвать возможных организаторов атаки.
Уголовное дело возбуждено по статье, предусматривающей ответственность за незаконный доступ к информационным системам. Фуртунэ отказался уточнить, какие именно учреждения подверглись атаке, откуда она осуществлялась и кто мог быть к ней причастен.