Lilian Carp
„Noi avem adrese IP care vin din afara Republicii Moldova, inclusiv din Uniunea Europeană și din Oceania, din mai multe state. Dar asta nu înseamnă că persoanele care au făcut atacul se află neapărat în acele țări. Pot exista companii care cumpără și vând adrese IP, iar acestea pot fi utilizate ulterior de alte persoane. Trebuie să vedem cine a procurat aceste adrese, cine le-a folosit și, în final, cine a comandat atacul”, a explicat Lilian Carp după audierile din comisia parlamentară.
Potrivit deputatului, ipoteza implicării unor actori statali străini este luată în calcul de instituțiile responsabile, însă nu poate fi considerată, deocamdată, o concluzie confirmată. Un element invocat în această ipoteză este faptul că atacatorii nu și-au revendicat acțiunea și nu au încercat să vândă datele pe darknet. Carp a subliniat însă că aceste circumstanțe trebuie verificate.
În cele patru zile ale atacului, din 19 până în 23 octombrie, au fost înregistrate aproximativ șase milioane de accesări. În mod obișnuit, sistemele înregistrează între 20.000 și 40.000 de accesări pe zi. Cu toate acestea, instituțiile nu au detectat la timp activitatea neobișnuită, iar autoritățile au fost alertate după sesizările cetățenilor.
„În mod obișnuit, avem între 20.000 și 40.000 de accesări pe zi. În perioada de patru zile în care a avut loc sustragerea datelor, avem aproximativ șase milioane de accesări. Rămâne întrebarea de ce instituțiile nu au observat acest volum imens, care depășește de câteva zeci, dacă nu chiar de sute de ori, nivelul obișnuit. În fiecare zi au loc tentative de atacuri cibernetice, pe care instituțiile le observă și la care reacționează. În acest caz însă, atacul nu a fost depistat de instituții, ci după ce cetățenii au semnalat probleme”, a declarat Carp.
Autoritățile intenționează să efectueze două audituri
În urma atacului au fost extrase aproximativ 750.000 de seturi de date, însă această cifră nu reprezintă numărul persoanelor afectate. Același IDNP putea fi accesat de mai multe ori, prin intermediul unor platforme diferite. Potrivit lui Carp, numărul persoanelor ale căror date au fost accesate este mai mic de jumătate din numărul seturilor de date, iar cifra exactă urmează să fie stabilită în urma auditului.
„Cele 750.000 de accesări sau seturi de date nu înseamnă 750.000 de persoane. Un IDNP putea să apară de mai multe ori, pentru că datele au fost accesate prin diferite platforme. Numărul persoanelor este mai mic de jumătate din această cifră. Abia după audit vom putea spune exact câte persoane au fost vizate”, a precizat deputatul.
Autoritățile urmează să desfășoare două audituri: unul tehnic, pentru identificarea vulnerabilităților sistemelor, și altul care va analiza modul în care a fost organizat atacul și va contribui la identificarea autorilor. Primul audit este așteptat până la 27 noiembrie, iar cel de-al doilea, la începutul lunii decembrie.
Comentarii
0Încă nu sunt comentarii. Poți începe conversația.
Comentariile sunt deschise cititorilor cu un cont Logos Press.
Autentifică-te pentru a comenta