Президентка Молдови Мая Санду скликала засідання Вищої ради безпеки через кілька днів після масштабної кібератаки на державні інформаційні системи. Внаслідок атаки, яка, найімовірніше, була здійснена за допомогою штучного інтелекту, викрадені персональні дані приблизно 750 тисяч громадян Молдови (усе населення країни – майже 3 мільйони людей).
29 жовтня в офісі Санду повідомили, що засідання відбудеться «найближчими днями».
Днем раніше прем’єр-міністр Васіле Тофан повідомив членам уряду, що існують «ознаки масштабнішої кампанії за участю іноземних держав», і що слідчі перевіряють «їхню причетність до нещодавнього інциденту». Він не уточнив, які саме країни підозрюються в причетності.
Представники європейських країн уже кілька місяців попереджають про розширення кампанії гібридних дій – ворожих кроків, що не досягають рівня відкритої війни, які здійснює Росія на тлі своєї війни проти України.
За даними Агентства електронного урядування Молдови (AGE), атака зачепила близько мільйона людей. Спроби викрадення даних, пов’язаних із особистими ідентифікаційними номерами (IDNP), відбувалися в період із 19 до 23 жовтня.
У відомстві додали, що влада превентивно зупинила надання 82 державних електронних послуг і відключила понад 30 інформаційних систем, щоб обмежити несанкціонований доступ.
Серед скомпрометованих даних можуть бути ідентифікаційні відомості (імена, дати й місця народження), інформація про найближчих родичів, дані про медичне страхування та сімейних лікарів, відомості про соціальні виплати, пенсії та статус особи з інвалідністю, дані водійських посвідчень і фотографії, інформація про транспортні засоби та компанії, що перебувають у власності чи управлінні осіб, а також фінансова інформація (зокрема міжнародні номери банківських рахунків – IBAN), дані про податкові заборгованості та історію платежів. В AGE повідомили, що дані банківських карток не постраждали, а в державних реєстрах не було виявлено несанкціонованих змін.
Зловмисники, ймовірно, скористалися вразливостями в сервісах, доступ до яких здійснювався без автентифікації, а отриману інформацію використали для спроб викрадення додаткових даних.
Форум