Секретное дело и иностранный след: что известно о кибератаке на Молдову после парламентских слушаний
В среду, 4 ноября, в парламенте Молдовы прошли закрытые слушания по делу о масштабной кибератаке на государственные информационные сервисы. По их итогам глава PCCOCS Виктор Фуртунэ и председатель профильной комиссии Лилиан Карп представили небольшое количество информации о том, как расследуют киберпреступление.
Пока без обвиняемых и под грифом секретности
По словам главы Прокуратуры по борьбе с организованной преступностью и специальным делам (PCCOCS) Виктора Фуртунэ, на данный момент в деле о кибератаке нет ни одного обвиняемого. Ведомство ведёт активные следственные действия, однако детали не разглашаются из-за тайны следствия.
«Это информация по уголовному делу под грифом секретности. Мы не можем предоставлять такие сведения и не можем их комментировать», — заявил Фуртунэ после парламентских слушаний с участием представителей девяти профильных ведомств.
Глава PCCOCS подтвердил, что молдавские прокуроры уже сотрудничают с зарубежными партнёрами, однако подчеркнул, что расследование займёт время.
«Очевидно, что уголовное преследование требует времени. Мы говорим о международном правовом сотрудничестве по уголовным делам, а это всегда длительный процесс», — пояснил Фуртунэ.
Вопросы к ведомствам и иностранный след
Более детально об итогах слушаний высказался председатель комиссии по нацбезопасности Лилиан Карп. Он задался вопросом, почему шесть миллионов аномальных обращений за четыре дня, осуществлённых с помощью сгенерированных фальшивых IDNP, не вызвали своевременной тревоги у ответственных служб. Назвав атаку «слишком тихой», Карп потребовал разобраться в качестве межведомственного взаимодействия.
Карп заявил, что кибератака велась из-за пределов Молдовы, а часть использованных IP-адресов связана с «экзотическими странами». Сейчас предстоит установить, кто именно их приобретал, чтобы выйти на заказчика атаки.
Ранее глава Национальной полиции Виорел Чернэуцяну воздержался от однозначных оценок, отметив, что любые заявления требуют согласования со следствием. Однако Карп подтвердил, что версия об иностранном следе уже находится в работе.
Он также добавил, что похищенная база данных до сих пор не выставлена на продажу в даркнете, а ответственность за взлом не взяла на себя ни одна хакерская группировка. Именно поэтому следствие рассматривает версию о возможной причастности структур другого государства.
Кибератака на Молдову
По предварительным данным властей, с 19 по 23 октября злоумышленники похитили персональные данные около 750 тысяч человек.
Среди них могли быть имена, идентификационные номера, сведения о родственниках, социальных выплатах, водительских удостоверениях, имуществе и некоторые финансовые данные. У разных людей злоумышленники получили разную информацию.
Власти сообщали, что данные банковских карт не пострадали. Они также подчёркивали: одного номера банковского счёта — IBAN — недостаточно, чтобы получить доступ к деньгам или совершить перевод.
Остановили извлечение данных 23 октября в 11:30. Попытки атак продолжились, однако, по сообщению Агентства электронного управления на 30 октября, проверки не выявили новых случаев похищения данных из его систем.
Специалисты продолжают выяснять, какие именно сведения каждого пострадавшего попали к злоумышленникам. По данным властей, проверки не выявили, что хакеры изменили или повредили информацию в государственных реестрах.
Похищенные персональные сведения могут помочь мошенникам войти в доверие к человеку. Поэтому власти рекомендуют не сообщать неизвестным пароли и коды подтверждения и проверять подозрительные обращения через официальные контакты банка или учреждения.
Читайте также:
- Кибератаки на Молдову продолжаются — пользователи EVO должны обновить приложение
- В кибератаке на государственные системы Молдовы участвовали не менее 700 IP-адресов
- Дьякону о рисках после кибератаки: похищенные данные могут помочь мошенникам войти в доверие к гражданам
nokta
