Потенциально затронутая информация включает имена, даты и места рождения, сведения о членах семьи, медицинском страховании, пенсиях, социальных пособиях, инвалидности, водительских удостоверениях, автомобилях и компаниях, которыми граждане владеют или управляют. Кроме того, речь о финансовых сведениях, включая IBAN, налоговые задолженности и историю платежей через MPay.
«Проклятый ИИ»
В публичном обсуждении инцидента зазвучала тема искусственного интеллекта как фактора, способного усиливать киберугрозы. Эту тему аккуратно педалирует власть.
«По мере увеличения вычислительных возможностей искусственного интеллекта уязвимости в исходном коде, которые раньше не могли быть обнаружены людьми, могут выявляться благодаря вычислительным возможностям алгоритмов искусственного интеллекта. Поэтому киберзащита останется приоритетом», – заявил премьер-министр Василе Тофан на пятый день после первой кибератаки.
Директор Национального центра управления кризисами Сергей Дьякону также связал происходящее с развитием ИИ:
«В первую очередь мы говорим о киберинциденте, подобные которому происходили во многих странах в последнее время. Мы наблюдаем непрерывное развитие ИИ — систем, которые теперь будут конкурировать с системами, обнаруживающими уязвимости, и системами, которые должны предлагать решения для устранения этих уязвимостей», — заявил Дьякону на общественном телевидении.
Трудно не согласиться с позицией властей. Действительно, развитие ИИ может объяснять, почему киберугрозы становятся сложнее. Но это никак не объясняет, почему конкретные государственные системы оказались настолько уязвимыми!
Общество вправе ожидать не только предупреждений о глобальных технологических тенденциях, но и конкретных объяснений того, что произошло в Молдове. Человек должен знать, кто рылся в его личных документах и чем это чревато для него и его близких. И он вправе рассчитывать на то, что данные, которые он доверил государству, будут в целости и сохранности.
Цифровизация всей страны
Молдова достигла 70-процентного уровня цифровизации государственных услуг: из 636 государственных услуг 445 доступны в цифровом формате. В частности, уровень цифровизации услуг для бизнеса превысил 80%, а услуг, предназначенных для граждан, – более 60%.
Согласно оценкам, проведенным в рамках мониторинга цифровой трансформации, в 2025 году использование цифровых государственных услуг позволило сэкономить более 853 млн леев за счет сокращения времени, необходимого для предоставления и получения услуг.
Эти цифры демонстрируют успех цифровизации, но и масштаб зависимости граждан и бизнеса от цифровой инфраструктуры государства.
Государственные услуги переводят в онлайн, людей приучают пользоваться мобильными приложениями, электронными платформами и интернет-сервисами, убеждая в удобстве, скорости и доступности.
Но мы редко задумываемся о том, что эта масштабная цифровизация государственных услуг сопряжена с серьезными рисками социальной изоляции и дискриминации. По мнению народного адвоката Чеслава Панько, стремительный переход на цифровые рельсы требует незамедлительного внедрения механизмов защиты прав граждан.
Откуда такая внезапная щедрость на прозрачность
То, с какой легкостью власти оперируют цифрами — 11 миллионов запросов на доступ к сервисам и 750 тысяч затронутых персональных идентификационных номеров, — неизбежно вызывает вопросы. Откуда такая внезапная щедрость на прозрачность? Нас пугают зачем? Подобный аттракцион невиданной открытости вспоминается, пожалуй, лишь однажды: во время референдума о европейской интеграции, когда Майя Санду обвиняла Шора и Россию в покупке 300 тысяч голосов.
Совпадение? Скорее всего. Но в ситуации, когда речь идет о безопасности персональных данных миллионов граждан и доверии к государственным институтам, одних цифр недостаточно. Обществу нужны исчерпывающие ответы: что именно произошло, кто допустил уязвимости, какие риски это несет для людей и кто понесет ответственность.
Ведь именно в такой благодатной почве и прорастают семена сомнений, подозрений и домыслов. Информационный вакуум быстро заполняется версиями, которые порой оказываются куда убедительнее официальных заявлений.
ЦИК, кол-центры и утечка данных
В сетях быстро разошлись слухи о возможной компрометации информации Центральной избирательной комиссии и о том, что кибератака может быть лишь дымовой завесой, призванной скрыть что-то «еще более серьезное».
«Согласно информации, появившейся в публичном пространстве, лица из-за рубежа при содействии людей из Молдовы якобы пытались получить или даже получили доступ к данным Центральной избирательной комиссии. Если эта информация подтвердится, власть должна взять на себя политическую ответственность и уйти в отставку», – отмечает депутат Гайк Вартанян.
На это обращает внимание и бывший депутат Алекандру Чимбричук. Он считает, что «следующие выборы могут оказаться под серьезной угрозой, если эти данные попадут в руки лиц или группировок, заинтересованных во влиянии на избирателей путем запугивания, шантажа, дезинформации или других форм давления».
ЦИК: Конфиденциальность персональных данных не нарушена
ЦИК сегодня утром отреагировала на эти заявления и утверждает, что избирательные информационные системы и данные избирателей не пострадали в результате киберинцидента.
«Целостность, конфиденциальность и доступность персональных данных избирателей не были нарушены. Обеспечена непрерывность работы по организации избирательных процессов, включая функционирование Государственного реестра избирателей. Защита данных избирателей и безопасное управление информационными системами являются институциональными приоритетами».
Еще одно предположение связано с колл-центрами. Его озвучила депутат Лилиана Якони:
«Я не хочу верить информации о том, что база данных Агентства электронного управления была намеренно «продана» за сотни тысяч евро владельцам колл-центров».
Якони направила запрос в адрес правительства. Вопросы – все те же. Кто несет ответственность? Какие меры были приняты после предыдущего инцидента? И какие есть гарантии, что это не повторится?
«Сейчас не время для спекуляций»
По мнению бывшего директора Службы информационных технологий и кибер-безопасности Сергея Поповича, кибератака и извлечение значительных объемов персональных данных наглядно демонстрируют, насколько серьезны киберугрозы, с которыми сталкивается сегодняшнее общество. Он призвал «воздержаться от спекуляций и сосредоточиться на практических мерах».
«Сегодня, как никогда прежде, нам необходимы преемственность в политике безопасности, устойчивые инвестиции, компетентные специалисты и эффективное сотрудничество между всеми ответственными учреждениями. Крайне важно выявить уязвимости, понять причины этих инцидентов и принять все необходимые меры, чтобы подобные ситуации не повторялись. Сейчас не время для спекуляций, а время для ответственности, прозрачности и конкретных действий. Данные граждан, доверие к цифровым государственным услугам и безопасность государства должны быть в приоритете», – отмечает Попович.
Защита данных — дело самих граждан
Для государства приоритетом должно стать независимое техническое расследование с публикацией понятного обществу отчета. Гражданам, в свою очередь, следует сохранять бдительность. Известные сведения об утечке не означают, что пострадавший автоматически потеряет деньги или станет жертвой мошенничества, тем более что, по заверениям властей, банковские карты счастливым образом не пострадали. Однако повышенная осторожность в ближайшие месяцы оправданна.
Национальный центр по защите персональных данных призывает граждан соблюдать меры предосторожности, чтобы защитить свои персональные данные от фишинговых атак и мошенничества по телефону.
* Обновите пароли! Немедленно смените пароли от важных учетных записей (электронная почта, социальные сети, финансовые приложения) и включите двухфакторную аутентификацию (2FA).
* Будьте бдительны при звонках и получении сообщений. Ни одно государственное учреждение (включая ASP или полицию), ни один банк не будут запрашивать по телефону или SMS PIN-код, пароли или полные данные банковской карты.
* Контролируйте банковские счета. Регулярно проверяйте выписки по счетам и подключите мгновенные уведомления о каждой совершенной транзакции.
* Избегайте подозрительных ссылок и незнакомых сообщений. Не переходите по ссылкам из SMS или электронных писем от неизвестных отправителей, в которых вас просят «подтвердить» или «обновить» персональные данные.
* Незамедлительно сообщайте о мошенничестве! Если вы заметили подозрительную активность или стали жертвой мошенников, срочно обратитесь в полицию и банк, выпустивший вашу карту.
Не исключено, что больше информации мы узнаем в четверг, когда соберется парламент, и оппозиционные депутаты потребуют заслушать кого-то из правительства, создать комиссию по расследованию или задействуют что-то еще из своего арсенала — то, что пусть и не изменит расклад, но хотя бы прольет свет на происходящее. А это не так уж и мало.
…Пока материал готовился к публикации, премьер-министр Василе Тофан заявил об отставке директора Агентства электронного управления Николеты Коломеец: «Мы договорились, что она уйдет с должности».
Комментарии
0Комментариев пока нет. Вы можете начать разговор.
Комментировать могут читатели с аккаунтом Logos Press.
Войти, чтобы комментировать