Carp nu exclude un sabotaj în cazul atacului cibernetic: Instituțiile de stat nu au observat timp de câteva zile

Despre aceasta a relatat, după audierile parlamentare din 4 noiembrie, președintele Comisiei Securitate Națională, Apărare și Ordine Publică, Lilian Carp. El admite atât vulnerabilități tehnice și incompetență, cât și acțiuni de rea-credință, inclusiv un posibil sabotaj din interior, scrie  rupor.md.

Potrivit lui Carp, atacul a avut loc între 19 și 23 octombrie. Cetățenii au descoperit accesări ale datelor lor prin EVO și au atras atenția instituțiilor asupra acestui fapt.

De regulă, după cum a explicat deputatul, sunt înregistrate între 20 și 40 de mii de accesări pe zi. În timpul atacului, în decurs de patru zile, au fost circa șase milioane. Autorii atacului au folosit anumite adrese IP și IDNP-uri false generate.

„De ce instituțiile nu au observat imediat numărul uriaș de accesări, care pe parcursul unei zile îl depășește pe cel obișnuit de zeci, dacă nu de sute de ori?”, s-a întrebat Carp.

Carp a subliniat separat că cifra anunțată de circa 750 de mii se referă la accesări sau seturi de date, și nu la numărul persoanelor afectate. Datele unei persoane puteau fi solicitate de mai multe ori pe platforme diferite. Potrivit lui, numărul cetățenilor este semnificativ mai mic. În cadrul briefingului, el l-a estimat la mai puțin de jumătate sau la circa jumătate din cifra anunțată anterior. Numărul exact al persoanelor și lista informațiilor obținute de autorii atacului urmează să fie stabilite după audit.

Potrivit lui Carp, adresele IP utilizate se află în afara Republicii Moldova, inclusiv în țări din UE și Oceania. El nu a numit statele concrete, menționând că adresele cunoscute deocamdată nu permit identificarea autorilor și a comanditarului.

Deputatul a explicat de ce oamenii legii și Serviciul de Informații și Securitate examinează versiunea implicării unor structuri de stat străine. După atac, nimeni nu și-a asumat responsabilitatea, iar baza de date sustrasă nu a fost scoasă la vânzare pe darknet.

„Niciuna, nici alta nu s-a întâmplat. Acest lucru duce la presupunerea că ar putea fi vorba despre actori statali străini. Dar acest lucru trebuie verificat”, a spus Carp.

Întrebat despre posibila implicare a Rusiei, el nu a vrut să numească un comanditar concret. Ancheta urmează să stabilească ce companii au achiziționat adresele IP și cum au fost acestea utilizate. Potrivit deputatului, autoritățile moldovenești cooperează cu partenerii internaționali, inclusiv cu Europol. Principalele pretenții ale lui Carp vizează reacția instituțiilor de stat. El susține că participanții la audieri nu au explicat de ce numărul anormal de accesări nu a declanșat alarma.

Potrivit lui, instituțiile au invocat inclusiv faptul că activitatea avea loc noaptea sau dimineața, iar unele platforme fac schimb de date automat. Carp consideră că depășirea de mai multe ori a indicatorilor obișnuiți trebuia, totuși, să atragă atenția.

Mențiunea despre utilizarea inteligenței artificiale de către autorii atacului nu a fost acceptată de deputat nici ca justificare. În opinia sa, statul dispune de instrumente similare pentru protecție. Comentând problema unui posibil sabotaj, Carp a subliniat că circumstanțele urmează să fie stabilite de oamenii legii.

„Trebuie clarificat: A fost ceva din interior, cineva a sabotat? Ce s-a întâmplat acolo?”, a spus el.

Întrebat despre noi demisii, deputatul a răspuns că consecințele s-ar putea să nu se limiteze la acestea.

„Nu doar demisii. Vom merge mai departe de demisii. Pentru că uneori demisiile nu sunt suficiente”, a menționat Carp, legând deciziile ulterioare de rezultatele verificărilor.

Potrivit deputatului, sunt planificate două audituri. Unul urmează să stabilească vulnerabilitățile tehnice, iar al doilea va studia structura și mecanismul atacului, precum și circumstanțele care pot ajuta la identificarea persoanelor din spatele acestuia.

Carp așteaptă răspunsuri privind partea tehnică până la 27 noiembrie, iar privind cea de-a doua verificare — la începutul lunii decembrie. După obținerea rezultatelor, el intenționează să organizeze noi audieri în Parlament sau în comisia de profil și să vorbească public despre responsabilitatea instituțiilor.

Deputatul susține că atacul permitea sustragerea informațiilor, dar nu și modificarea acestora în sisteme. Potrivit lui, după depistarea intruziunii, instituțiile au luat măsuri de protecție.

Carp a mai comunicat că Banca Națională a introdus filtre suplimentare de protecție. El a calificat drept false afirmațiile privind posibilitatea de a sustrage bani de pe cardurile bancare cu ajutorul codului din trei cifre menționat la briefing.

Numărul exact al cetățenilor afectați și informațiile despre datele concrete care au fost obținute urmează să fie precizate în urma auditului. Carp a subliniat că oamenii trebuie informați despre accesările datelor lor și măsurile de protecție.