Майя Санду (Фото: Moldpres)
«Число лиц, чьи данные были получены, меньше, чем предполагалось ранее, но оно по-прежнему значительно. Агентство электронного управления индивидуально уведомит пострадавших по электронной почте. Важно, чтобы люди проявляли бдительность, поскольку полученные злоумышленниками данные могут быть объединены и использованы для мошеннических схем», — заявила Майя Санду.
Глава государства сообщила и другие подробности атаки. Она началась вечером 19 октября с автоматизированных запросов, поступавших более чем с 638 IP-адресов. 20 октября системы зафиксировали около миллиона запросов — примерно в 30 раз больше обычного уровня. В тот же день были извлечены более 260 тыс. записей, содержащих персональные данные.
«Причина атаки заключалась в системных недостатках защиты. Государственные системы
проверяли, какое приложение запрашивает информацию, но не проверяли, кто именно через него получает доступ к данным и имеет ли этот пользователь на это право. Из-за ошибки в настройках одной программы злоумышленники смогли получить доступ к реестрам как минимум десяти государственных учреждений. Кроме того, в системах не было автоматического предупреждения, которое срабатывало бы при необычно большом количестве запросов на получение данных», – рассказала президент.
Майя Санду уточнила, что на данный момент нет доказательств причастности к атаке сотрудников государственных учреждений, а также достоверной информации о том, кто ее организовал и какое государство может за ней стоять.
Правительство создало рабочую группу под руководством премьер-министра. В течение месяца она должна представить предложения по укреплению кибербезопасности государственных систем. Через три месяца Высший совет безопасности оценит достигнутый прогресс.
Затронутых инцидентом лиц проинформируют индивидуально по электронной почте, а банки получат информацию, чтобы провести дополнительные проверки подозрительных транзакций.
Комментарии
0Комментариев пока нет. Вы можете начать разговор.
Комментировать могут читатели с аккаунтом Logos Press.
Войти, чтобы комментировать