Дьякону о масштабной кибератаке: Прямые риски для граждан сейчас очень низкие

Однако мошенники могут использовать эту информацию, чтобы завоевать доверие людей и убедить их раскрыть более конфиденциальные сведения, сообщает Radio Moldova.

Дьякону утверждает, что власти приняли меры для остановки утечки, а затронутые цифровые услуги проверили и постепенно восстановили. При этом расследование масштабов инцидента и использованных уязвимостей ещё не завершено. Личности организаторов атаки также пока не установлены.

«Судя по тому, что мы отслеживали, риски на данный момент очень низкие. Прямые риски для граждан очень низкие. Разумеется, если с гражданином свяжутся и он предоставит дополнительную информацию, риски возрастут в геометрической прогрессии. Именно поэтому власти призвали граждан быть особенно внимательными к сообщениям, которые будут поступать, и к попыткам мошенников связаться с людьми, представляясь сотрудниками банков или других учреждений. Но на данный момент использовать только те данные, которые были извлечены, непосредственно в преступных целях практически невозможно», — заявил чиновник.

Что могут сделать злоумышленники с похищенными данными

По словам главы Национального центра управления кризисами, большая часть извлечённой информации связана с идентификационными номерами граждан. Кроме того, были похищены данные, связанные с отдельными услугами и документами, в том числе медицинскими справками, свидетельствами о браке и другой персональной информацией.

«В основном речь идёт об идентификационных номерах граждан. Сам по себе этот код не представляет особой угрозы. К тому же мы привыкли указывать его повсюду. Но помимо 750 тысяч похищенных идентификационных номеров были извлечены и данные, связанные с соответствующими услугами. Например, информация из медицинских справок, свидетельств о браке и другие сведения. При этом количество таких дополнительных данных значительно меньше.

Нужно понимать, что именно можно сделать с этой информацией. Она не позволяет проводить операции с банковскими картами. С её помощью нельзя переоформить автомобиль с одного владельца на другого или переписать квартиру. Поэтому с финансовой точки зрения мы достаточно защищены», — пояснил Дьякону.

Он отметил, что для доступа к электронным услугам одного идентификационного номера недостаточно: в большинстве случаев требуются пароль и двухфакторная аутентификация. При этом сам IDNP несложно узнать, поскольку граждане часто указывают его в различных учреждениях.

«Нужен не только идентификационный номер, но и пароль, а также двухфакторная идентификация. В большинстве случаев вход осуществляется в два этапа. Сам по себе IDNP, скажу вам, вероятно, не так уж сложно получить, поскольку вы оставляете его в самых разных местах — например, когда обращаетесь в банк, покупаете определённые товары или оформляете кредит. Он практически повсюду. Проблема заключается не только в идентификационном номере. Есть другие, гораздо более чувствительные данные, и их сочетание может стать серьёзной проблемой», — заявил Дьякону.

Уязвимость связана с устаревшими системами

Отвечая на вопрос о первых мерах после атаки и выявленных уязвимостях, Дьякону сообщил, что власти в первую очередь приостановили работу электронных услуг, чтобы остановить утечку. После проверки сервисы начали постепенно возвращать в работу.

Чиновник признал, что расследование причин инцидента и использованных уязвимостей ещё не завершено. Одной из проблем он назвал устаревшие информационные системы и стремительное развитие инструментов, позволяющих злоумышленникам искать слабые места в цифровой инфраструктуре.

«Расследование ещё не завершено, эта работа продолжается. Мы уязвимы, потому что многие системы устарели. Развитие инструментов для поиска уязвимостей происходит стремительно: они могут выполнять тысячи проверок в секунду», — добавил он.

Среди временно отключённых услуг чиновник назвал выдачу лицензий и различных свидетельств.

«После проверки каждого сервиса специалисты начали выяснять, были ли в нём уязвимости, и устранять их. По мере проведения этих работ услуги возвращали в эксплуатацию», — пояснил Диакону.

Почему гражданам нужно быть осторожными

Хотя похищенная информация не позволяет напрямую проводить финансовые операции, мошенники могут использовать её для обмана граждан. Например, человеку может позвонить неизвестный, который знает его имя, идентификационный номер или некоторые сведения о семье, и представиться сотрудником банка либо государственного учреждения.

Такие детали могут сделать звонок убедительным и побудить человека раскрыть конфиденциальную информацию — данные банковской карты, номер счёта или коды подтверждения.

«Если кто-то звонит вам, обращается по имени и фамилии и сообщает ещё одну-две детали, которые, как вам кажется, ему должны быть известны, вы, естественно, начинаете больше доверять этому человеку. В результате вы можете раскрыть уже действительно опасные сведения — например, данные банковской карты, номер счёта или другую информацию», — предупредил глава Национального центра управления кризисами.

Он призвал граждан внимательно относиться к сообщениям и звонкам, а также проверять личность собеседников, даже если они знают подробности об их жизни.

«Гражданам следует быть особенно осторожными с поступающими сообщениями и попытками мошенников связаться с ними, представляясь сотрудниками банков, полиции или других учреждений», — заявил Дьякону.

Любые необычные запросы необходимо проверять через официальные каналы соответствующего учреждения или банка. Гражданам не следует сообщать пароли и коды подтверждения или подтверждать операции, которые они сами не инициировали.

Отвечая на вопрос, почему подробная официальная информация об инциденте была опубликована лишь 27 октября, хотя атака началась несколькими днями ранее, Дьякону объяснил, что власти в первую очередь стремились остановить извлечение данных, ограничить последствия атаки и проверить информацию перед её обнародованием.

Он добавил, что попытки несанкционированного доступа происходили несколькими волнами и ответственные учреждения продолжают анализировать инцидент.

Организаторы атаки пока не установлены

«На данный момент вы ещё не установили организаторов. Проверки продолжаются, и когда станет более или менее понятно, откуда пришла эта волна или эти волны атак, мы также обнародуем эту информацию», — сообщил чиновник.

Дьякону подчеркнул, что главными задачами властей остаются защита информационных систем, устранение уязвимостей и предотвращение новых утечек.

Напомним, в результате атаки на государственные системы, происходившей 19–23 октября, были несанкционированно извлечены персональные данные, связанные примерно с 750 тысячами граждан. Согласно предварительным результатам расследования, похищенная информация включает имена, идентификационные номера, сведения о членах семьи, пенсиях, водительских удостоверениях и некоторые финансовые данные.

Извлечение данных удалось остановить 23 октября, в 11:30, однако попытки несанкционированного доступа продолжались и в последующие дни. Агентство электронного управления распорядилось проверить 82 цифровые услуги и временно приостановило работу уязвимых сервисов. По данным властей, к 26 октября их работу полностью восстановили.

Власти утверждают, что несанкционированных изменений в государственных реестрах не выявлено, а данные банковских карт не пострадали.