Карп: Кибератака на серверы в Молдове осуществлялась с использованием ИИ

Об этом заявил председатель паралментской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп, пишет infotag.md

Слушания были проведены на платформе комиссии, по требованию депутатов. Они были проведены в закрытом режиме, так как в ходе слушания была обнародована и конфиденциальная информация, связанная с государственной тайной.

«Молдавские профильные ведомства не заметили с самого начала масштабную кибератаку на сервисы правительственных учреждений, так как атака была замаскирована при помощи искусственного интеллекта. При его помощи, хакеры сгенерировали около 6 млн. запросов, используя», - сказал Карп.

Он напомнил, что Генеральная прокуратура уже завела уголовное дело, а следствие склоняется к версии о причастности иностранных спецслужб.

«В ходе расследования правоохранительные органам должны выяснить не только личности хакеров, но и лиц, ответственных за отсутствие реакции со стороны учреждений, учитывая, что количество обращений значительно превысило обычный уровень», - подчеркнул председатель комиссии.

Рассказывая о выясненных в ходе слушаний деталях происшествия, он отметил, что первая попытка взлома серверов произошла 19 октября, а сама атака длилась четыре дня – до 23 октября. При этом, об утечке стало известно от самих граждан, которые заметили несанкционированный доступ к своим данным через приложение EVO. Государственные учреждения сам факт атаки пропустили.

Карп подчеркнул, что в дни кибератаки система получила около 6 млн запросов с определенного пула IP-адресов. Этот трафик генерировал фальшивые идентификационные коды (IDNP), через которые и осуществлялся несанкционированный доступ. Аномальную активность, которая происходила преимущественно ночью и ранним утром, в ведомствах списали на рутинный обмен данными между платформами.

«Кибератака на информационные системы Республики Молдова была осуществлена из-за рубежа, а в рамках расследования были выявлены IP-адреса из шести государств. Два аудита должны установить технические уязвимости систем и способ организации атаки. Результаты первого аудита должны быть доступны до 27 ноября, а второго — в начале декабря. В настоящее время известны аккаунты и IP-адреса, использованные при атаке, однако они пока не позволяют напрямую установить личности или организации, которые ее организовали. Среди государств, из которых происходят IP-адреса, есть страны-члены Европейского союза, а также государства Океании», - рассказал депутат. 

Отвечая на вопросы он признал, что и после слушаний не может с уверенностью утверждать, кто стоит за атакой, однако не исключает причастности иностранных государственных субъектов.

«Как правило, негосударственные злоумышленники берут на себя ответственность за свои действия или пытаются продать похищенные данные в даркнете, однако в данном случае этого не произошло. Похищенная база данных до сих пор не появилась в продаже, и ни одна хакерская группировка не взяла на себя ответственность за атаку. Это наводит на мысль о том, что здесь могут быть замешаны определенные структуры иностранных государств», - отметил Карп.

Он посетовал на то, что со стороны ответственных учреждений не было ответственной и оперативной реакции - несмотря на то, что системы зарегистрировали необычно большое количество обращений.

«Обычно регистрируется от 20 000 до 40 000 обращений в день, тогда как за четыре дня, в течение которых происходила атака, было зарегистрировано более шести миллионов. Остается вопрос: как получилось, что учреждения не заметили настолько большое количество обращений? В случае кибератаки за четыре дня было зарегистрировано более шести миллионов обращений», — заявил Лилиан Карп. 

По его словам, количество граждан, чьи персональные данные были вскрыты, составляет менее половины от общего числа обращений. Один человек может быть объектом нескольких обращений на разных платформах, а точная цифра будет установлена по итогам аудита.

«После завершения аудитов их результаты будут рассмотрены в парламенте или профильной комиссии. На данном этапе рисков доступа к другим данным не существует, а в банковской сфере опасности отсутствуют. Национальный банк Молдовы ввел дополнительные фильтры для предотвращения доступа к банковским данным», - заключил Лилиан Карп.  

Глава Прокуратуры по борьбе с организованной преступностью и особым делам (PCCOCS) Виктор Фуртунэ сообщил после заседания парламентской комиссии, что расследование находится на очень ранней стадии. Уголовное дело завели по факту незаконного доступа к информационной системе (ст. 259 УК РМ). Поскольку атака была совершена в отношении информации, охраняемой законом, виновным грозит штраф от 42,5 тыс. до 67,5 тыс. леев, от 180 до 240 часов общественных работ или до 3 лет лишения свободы. В случае установления причастности юридического лица предусмотрен штраф от 200 тыс. до 350 тыс. леев с возможным лишением права заниматься определенной деятельностью или ликвидацией компании.

В конце октября Молдова подверглась одной крупнейшей кибератаке на правительственные цифровые сервисы. С 19 по 23 октября злоумышленники пытались получить несанкционированный доступ к государственным базам данных, включая системы сервиса EVO. В результате атаки под угрозой оказались персональные идентификационные номера (IDNP), медицинские справки и другие конфиденциальные сведения около 750 тысяч граждан. Чтобы остановить утечку данных, Агентству электронного управления (AGE) пришлось превентивно отключить 82 государственных сервиса и более 30 информационных систем. Директор AGE Николетта Коломеец после беседы с премьер-министром Василе Тофаном о последствиях атаки, заявила о своей отставке.