Лилиан Карп
«У нас есть IP-адреса за пределами Республики Молдова, в том числе из стран Евросоюза и Океании. Но это не означает, что люди, совершившие атаку, обязательно находятся в этих странах. Существуют компании, которые покупают и продают IP-адреса, а затем ими могут пользоваться другие лица. Нужно выяснить, кто приобрел эти адреса, кто их использовал и, в конечном итоге, кто заказал атаку», — пояснил Лилиан Карп после парламентских слушаний.
По словам депутата, правоохранительные органы и Служба информации и безопасности рассматривают версию о причастности иностранных государственных структур. Однако пока это лишь предположение, которое предстоит проверить. В пользу этой версии, в частности, может говорить то, что злоумышленники не взяли на себя ответственность за атаку и не пытались продать похищенные данные в даркнете.
За четыре дня — с 19 по 23 октября — было зафиксировано около 6 млн обращений к системам. В обычном режиме их количество составляет от 20 до 40 тыс. в сутки. Несмотря на резкий рост активности, государственные учреждения своевременно не обнаружили аномалию. О случившемся стало известно после обращений граждан.
«За четыре дня, в течение которых происходило извлечение данных, зафиксировано около шести миллионов обращений. Возникает вопрос, почему учреждения не заметили такой огромный объем, который в десятки, если не в сотни раз превышает обычный уровень. Каждый день происходят попытки кибератак, которые учреждения выявляют и на которые реагируют. В данном случае атаку обнаружили не сами учреждения, а после того, как граждане сообщили о проблемах», — заявил Карп.
Власти намерены провести два аудита
В результате атаки было извлечено около 750 тыс. наборов данных. Однако эта цифра не означает, что пострадали 750 тыс. человек. Один и тот же IDNP мог фигурировать в нескольких обращениях через разные платформы. По оценке Карпа, число людей, чьи данные были затронуты, составляет менее половины от количества зафиксированных наборов данных. Точную цифру должен установить аудит.
«750 тыс. обращений или наборов данных — это не 750 тысяч человек. Один и тот же IDNP мог появляться несколько раз, поскольку данные запрашивались через разные платформы. Число людей составляет менее половины от этой цифры. Точно сказать, сколько человек оказались затронуты, мы сможем только после аудита», — уточнил депутат.
Власти намерены провести два аудита. Первый, технический, должен выявить уязвимости информационных систем. Второй будет посвящен анализу структуры и механизма атаки, а также установлению лиц, стоящих за ней. Завершение технического аудита ожидается к 27 ноября, второго — в начале декабря.
Комментарии
0Комментариев пока нет. Вы можете начать разговор.
Комментировать могут читатели с аккаунтом Logos Press.
Войти, чтобы комментировать