Правительство Молдовы опровергает сообщения о взломе электронной подписи: что показали первые проверки
Первые результаты проверки не подтверждают сообщения о взломе электронной подписи в Молдове, заявил 31 октября пресс-секретарь правительства Думитру Чорич. Поводом стал пост о подозрительном банковском переводе, который распространили в соцсетях, в том числе политики. Специалисты Службы информационных технологий и кибербезопасности подтвердили, что использованная подпись подлинная и действительная. Проверка обстоятельств операции продолжается.
Думитру Чорич заявил, что предварительные результаты расследования Службы информационных технологий и кибербезопасности — STISC — опровергают распространённые утверждения о взломе электронной подписи.
«Первая техническая оценка случая подтверждает, что электронная подпись подлинная и действительная. Это подтверждают несколько технических показателей», — сообщил пресс-секретарь.
По его словам, специалисты продолжат расследование в ближайшие дни, чтобы выяснить все обстоятельства.
Правительство назвало сообщения о взломе подписи манипулятивными. Чорич раскритиковал публичных лиц, включая депутатов, которые распространили непроверенные утверждения, и призвал проверять информацию перед публикацией.
Какая публикация стала поводом для проверки
По изложению Чорича, накануне представитель неправительственной организации написал в Facebook о банковской операции, которую, по его словам, не совершал. Деньги перевели между собственными счетами организации — за их пределы средства не ушли. Позже автор удалил публикацию.
Пресс-секретарь не назвал автора и организацию. Их указал телеканал Moldova 1, а на найденном редакцией скриншоте видны имя Василе Питела и название Центра психопедагогической помощи Edugenic.
В публикации Пител утверждал, что около 23:00 кто-то перевёл деньги между счетами центра, используя его мобильную подпись. По его словам, утром он заметил операцию, обратился в банк и заблокировал подпись. Автор также написал, что сотрудники банка сообщили ему, что в системе перевод выглядит как операция, которую совершил он сам — таково изложение разговора автором поста, а не опубликованный ответ банка.
В публикации Пител не связывает перевод с кибератакой на государственные системы. Чорич сообщил, что проверка подтвердила подлинность подписи, но пока не объяснил, кто и как подтвердил операцию.
Мобильная подпись — один из видов электронной подписи, который используют через телефон. Именно её упоминает Пител. Чорич в своём сообщении использует общее название «электронная подпись».
Кику тиражирует обвинения без доказательств
Среди политиков, заявивших о якобы полученном мошенниками доступе к электронным подписям, — депутат Ион Кику.
После ответа правительства он повторил утверждение, что после кибератаки злоумышленники получили доступ к банковским счетам некоторых компаний с помощью электронных подписей. Кику сослался на сообщения нескольких предпринимателей, но не назвал компании и не представил документов, которые позволили бы проверить его слова.
Что известно о кибератаке
По предварительным данным властей, с 19 по 23 октября злоумышленники похитили персональные данные около 750 тысяч человек.
Среди них могли быть имена, идентификационные номера, сведения о родственниках, социальных выплатах, водительских удостоверениях, имуществе и некоторые финансовые данные. У разных людей злоумышленники получили разную информацию.
Власти сообщали, что данные банковских карт не пострадали. Они также подчёркивали: одного номера банковского счёта — IBAN — недостаточно, чтобы получить доступ к деньгам или совершить перевод.
Остановили извлечение данных 23 октября в 11:30. Попытки атак продолжились, однако, по сообщению Агентства электронного управления на 30 октября, проверки не выявили новых случаев похищения данных из его систем.
Специалисты продолжают выяснять, какие именно сведения каждого пострадавшего попали к злоумышленникам. По данным властей, проверки не выявили, что хакеры изменили или повредили информацию в государственных реестрах.
Похищенные персональные сведения могут помочь мошенникам войти в доверие к человеку. Поэтому власти рекомендуют не сообщать неизвестным пароли и коды подтверждения и проверять подозрительные обращения через официальные контакты банка или учреждения.
Читайте также:
- На выборы 1 ноября — с удостоверением личности: ЦИК отказалась от проверки документов через EVO
- Кибератаки на Молдову продолжаются — пользователи EVO должны обновить приложение
