Нэсуй о масштабной кибератаке: В какой-то момент пал и Константинополь

Министр добавил, что необходимо выявлять уязвимости и устранять их. Клаудиу Нэсуй, подчеркнул, что цифровизация приносит значительные преимущества, но сопряжена и с рисками для безопасности. Чиновник также призвал граждан не передавать личные данные, PIN-коды и банковскую информацию людям, которые звонят им по телефону и представляются сотрудниками государственных учреждений или банков.

«Молдова подвергается очень большому количеству атак. То, что произошло в последние дни, — это то, что некоторые атаки оказались успешными. Нельзя постоянно подвергаться атакам. В какой-то момент пал и Константинополь, какими бы мощными ни были его стены. Подобные инциденты происходят ежедневно в очень больших количествах. Но о них не сообщают в прессе каждый день. Почему? Потому что они не достигают цели. В СМИ попадают те случаи, когда атаки оказываются успешными», — пояснил Нэсуй в эфире программы «Punctul pe Azi» на TVR Moldova.

«Реальность такова, что государство подвергается многочисленным атакам, и однажды одна из них оказалась успешной. Давайте выясним, каков был источник атаки, могли ли мы что-то сделать лучше. Я считаю, что некоторые вещи действительно можно было сделать лучше. Я этого не отрицаю. Нужно устранить эту уязвимость, исправить то, что не сработало, и продолжать работу», — добавил министр.

В качестве примера чиновник привел Данию, где в прошлом месяце были похищены персональные данные 8,8 млн человек. Согласно информации датского издания fudm.dk, об инциденте стало известно 5 октября 2026 года. Неустановленные лица получили несанкционированный доступ к личным данным примерно 8,8 млн человек, зарегистрированных в национальном реестре населения. Речь идет об именах, адресах и персональных идентификационных номерах.

«Подобное происходит и в странах покрупнее. Когда речь идет о масштабных атаках, организованных государственными структурами, которые к тому же располагают искусственным интеллектом, защищаться становится все сложнее», — пояснил министр.

Клаудиу Нэсуй призвал граждан не сообщать личные данные людям, которые звонят им и утверждают, что представляют государственные учреждения или банки.

«Были похищены персональные данные. Сами по себе эти данные не позволяют кому-то получить доступ к вашим банковским счетам и забрать оттуда деньги. Нельзя украсть ваши деньги, располагая только этой информацией. Но злоумышленники могут использовать ваши данные, чтобы убедить вас самих предоставить им необходимую информацию. 

Если вам звонит кто-то и представляется государственным органом, Службой информационных технологий и кибербезопасности (STISC), банком или кем-либо еще и просит предоставить данные — не делайте этого! Это должно стать основным правилом.

Тот, кто просит у вас номер банковской карты, PIN-код, коды доступа и прочую подобную информацию, не желает вам добра. Банк не станет запрашивать у вас эти данные, государство тоже. Никогда!» — подчеркнул Нэсуй.

Министр также отметил, что цифровая грамотность граждан имеет решающее значение для распознавания фишинговых атак и предотвращения интернет-мошенничества.

В настоящее время Молдова сталкивается с масштабной кибератакой, которая, по предварительным оценкам властей, могла быть осуществлена с использованием искусственного интеллекта. Для оценки ситуации и определения мер реагирования президент страны созвала на ближайшие дни заседание Национального совета безопасности.

В период с 19 по 23 октября атака затронула около миллиона персональных идентификационных номеров (IDNP). Согласно предварительным оценкам, злоумышленники получили несанкционированный доступ к данным, связанным примерно с 750 тыс. таких номеров. Среди затронутой информации — идентификационные данные, сведения о членах семей, пенсиях, социальных пособиях, водительских удостоверениях и некоторые финансовые данные. Власти уточняют, что это не означает, будто были взломаны учетные записи такого же количества пользователей.

По словам премьер-министра, злоумышленники использовали уязвимости в работе отдельных цифровых сервисов и автоматизировали извлечение информации. Некоторые из этих уязвимостей, предположительно, могли быть обнаружены и использованы с помощью искусственного интеллекта.