Moldovā kiberuzbrukumā valsts sistēmām izgūti dati par aptuveni 750 000 iedzīvotāju

Moldovas valdība otrdien, 3. novembrī, atklāja jaunas detaļas par kiberuzbrukumu valsts digitālajai infrastruktūrai. Laikā no 19. līdz 23. oktobrim uzbrucēji vaicāja sistēmām ap miljonu personas kodu un aptuveni 750 000 gadījumu izguva vismaz vienu datu vienību. Valsts ziņu aģentūra Moldpres to dēvē par lielāko datu noplūdi valsts vēsturē.

Premjerministrs Vasile Tofans valdības sēdē uzsvēra, ka tas nenozīmē 750 000 uzlauztu kontu. Katrā no šiem gadījumiem uzbrucēji ieguvuši vismaz vienu ziņu, piemēram, vārdu, uzvārdu vai dzimšanas gadu. Kiberdrošības aģentūras vadītājs Mihai Lupašku sacīja, ka atkarībā no cilvēka varēja tikt izgūti arī ģimenes dati, ziņas par pensiju un invaliditāti, autovadītāja apliecību un transportlīdzekļiem, uzņēmumiem un daļa finanšu datu. Iestādes norāda, ka valsts reģistros nekas nav mainīts un bankas karšu dati nav skarti.

Pēc iestāžu teiktā, uzbrucēji izmantoja ievainojamības atsevišķos digitālajos pakalpojumos, kas ļāva piekļūt informācijai bez autentifikācijas, un datu izgūšanu automatizēja. Tofans sacīja, ka dažas ievainojamības parastos apstākļos, iespējams, paliktu nepamanītas, bet to atrašanu atviegloja mākslīgais intelekts. Izmeklētāji ir identificējuši vismaz 700 uzbrukumā iesaistītas IP adreses, taču tās ir izkaisītas pa daudzām vietām, tāpēc uzbrukumu konkrētai grupai vēl nevar piedēvēt.

Datu izgūšanu apturēja 23. oktobrī. Elektroniskās pārvaldības aģentūra lika pārbaudīt 82 svarīgus digitālos pakalpojumus un 30 no tiem piesardzības nolūkā atslēdza. Jauni uzbrukuma mēģinājumi 25. un 27. oktobrī tika pamanīti un bloķēti. Patlaban portālā evo.gov.md atkal pieejami 61 pakalpojums, bet 21 vēl nedarbojas, kamēr notiek drošības pārbaudes. Aģentūra gatavo veidu, kā skartos iedzīvotājus informēt individuāli.

Tofans sarunā ar Euronews sacīja, ka aiz uzbrukuma tiek turēta aizdomās kāda valsts, taču to nenosauca. Viņš piebilda, ka aizdomās turamo saraksts nav garš un šis jautājums paliks Eiropas valstu dienaskārtībā. Premjerministrs uzbrukumu dēļ atcēla braucienu uz Briseli un Euronews paplašināšanās samitā piedalījās attālināti. Kišiņevas prokuratūra ir sākusi kriminālprocesu par privātās dzīves neaizskaramības pārkāpšanu.

Iestādes brīdina, ka lielākais risks iedzīvotājiem tuvākajā laikā ir sociālās inženierijas krāpšana. Noziedznieki var izmantot iegūtos personas datus īsziņās, e-pastos vai zvanos, lai iegūtu uzticību un izvilinātu paroles vai citu konfidenciālu informāciju.