Кику: Власти четыре дня не замечали масштабную кибератаку на госсистемы

Депутат Ион Кику утверждает, что власти в течение четырех дней не замечали необычно большого количества обращений к системам, а некоторые государственные информационные системы якобы были подключены без четких критериев безопасности, пишет realitatea.md

После парламентских слушаний 4 ноября Кику заявил, что представители учреждений признали: о подозрительной активности им стало известно лишь после того, как граждане начали обращаться к властям. По словам депутата, государственные структуры не обменивались информацией, что задержало обнаружение атаки.

«Это продолжалось четыре рабочих дня. Все учреждения, присутствовавшие на слушаниях, сообщили, что узнали об этом после обращений граждан. На вопрос, как получилось, что учреждения не заметили столь необычную по масштабам активность, они ответили, что между учреждениями нет взаимодействия, поэтому они не заметили ничего необычного», — рассказал парламентарий.

Еще одна проблема, на которую обратил внимание Кику, заключается в том, что около 200 государственных и правительственных информационных систем подключены через единую точку доступа. Депутат рассказал, что спросил руководство Агентства электронного управления, какие критерии используются для проверки безопасности систем перед их подключением. Однако, по его словам, формализованного набора таких требований не существует.

«Если учреждение разрабатывает систему и хочет подключиться к этой точке, понимая, что любая уязвимость может повлиять на всю систему, очевидно, должны существовать определенные критерии. Ответ был таким: никакого официально утвержденного набора критериев для оценки этих систем нет», — заявил Ион Кику.

Депутат подтвердил, что число людей, к данным которых был получен доступ, составляет около 750 тысяч. При этом он уточнил, что власти пока не установили точное распределение этого числа по категориям похищенной информации.

Кику также упомянул о получении доступа к некоторым банковским данным, включая коды IBAN. По его словам, руководство Национального банка заверило, что рисков для банковских карт нет. Однако банки меняют контрольные вопросы, которые задают клиентам при обращении в кол-центры.

В отсутствие четких выводов расследования депутат рекомендует гражданам соблюдать осторожность и не разглашать информацию о своей экономической или банковской деятельности.

«Из того, что нам сообщили МВД, СИБ и прокуратура, они пока находятся на стадии расследования и пытаются понять, что произошло. Думаю, главный вывод в этой ситуации — нужно быть осторожными. Не раскрывайте информацию о своей экономической, банковской деятельности и так далее», — предупредил Кику.