В Молдове отразили новую кибератаку, но онлайн-оформление некоторых документов пока недоступно
В ночь на 25 октября специалисты заблокировали новую попытку взломать государственные цифровые сервисы Молдовы. Часть услуг, включая онлайн-подачу заявлений и выдачу разрешений для бизнеса, будет недоступна и в понедельник, 26 октября. Большинство услуг можно получить лично в учреждениях. Специалисты трёх ведомств круглосуточно восстанавливают работу сервисов, следят за состоянием систем и усиливают защиту.
О новой кибератаке 25 октября сообщили Агентство электронного управления (AGE), Агентство кибербезопасности (ASC) и Служба информационных технологий и кибербезопасности (STISC). Специалисты обнаружили и остановили её около 02:00 минувшей ночью.
Пресс-секретарь правительства Думитру Чорич заявил, что кибератака последних дней перешла в новую фазу и затрагивает множество государственных цифровых услуг.
«Это масштабная атака, направленная на очень большое число цифровых госуслуг. Поэтому каждое учреждение действует и самостоятельно, и совместно с AGE, STISC и ASC, чтобы усилить защиту и установить необходимые обновления систем», — сообщил Чорич.
Почему власти отключили часть услуг
Ведомства временно отключили часть сервисов, чтобы расследовать инциденты и проверить государственную цифровую инфраструктуру — серверы, программы и связи между ними, через которые работают онлайн-услуги.
По официальному объяснению, специалисты должны убедиться, что возобновление работы не создаст дополнительных рисков для данных граждан и компаний. Затем они будут поэтапно включать сервисы.
Около 15 специалистов трёх учреждений работают без перерыва 23–25 октября. Они проверяют системы, устраняют проблемы с защитой и блокируют новые атаки.
Власти пока не назвали точную дату полного восстановления услуг. Они предупредили, что с началом рабочей недели вырастет число онлайн-заявок, но часть сервисов ещё не сможет их принять.
Какие документы нельзя будет оформить онлайн
По словам Чорича, в понедельник ограничения затронут подачу заявлений и выдачу разрешительных документов. Это документы, которые дают право вести определённую деятельность, ввозить товары или подтверждают выполнение установленных требований.
В приведенном им перечне:
- Фитосанитарный сертификат на экспорт или реэкспорт — документ о соответствии растений и растительной продукции фитосанитарным требованиям.
- Уведомление о торговой деятельности.
- Санитарно-ветеринарное разрешение на транспортные средства.
- Уведомление о косметической продукции.
- Градостроительный сертификат для проектирования — документ с требованиями и условиями для подготовки проекта строительства.
- Разрешение на импорт зарегистрированных лекарств, лекарственного сырья, материалов, изделий и упаковки для изготовления и производства медикаментов.
- Регистрационное свидетельство в области безопасности пищевых продуктов.
- Свидетельство о регистрации биоцидных продуктов — средств для уничтожения вредных организмов, например дезинфицирующих препаратов.
- Свидетельство об аккредитации.
- Санитарное заключение на пищевую и непищевую продукцию, которая влияет на здоровье.
Чорич назвал лишь часть документов, которые нельзя будет оформить онлайн.
По его словам, большинство услуг граждане и компании могут получить непосредственно в учреждениях.
«Большинство услуг можно получить лично. Агентство государственных услуг (ASP) может оказывать все услуги при личном обращении», — уточнил Чорич.
Что произошло в предыдущие дни
В ночь на 22 октября специалисты заметили необычную активность при обращениях к цифровым госуслугам и запросах данных. По информации ведомств, злоумышленники пытались получить персональные сведения граждан.
Власти зафиксировали около 11 миллионов запросов и отключили затронутые сервисы. Запрос — это обращение к системе, например команда получить определённые сведения. Эта цифра не означает 11 миллионов пострадавших или похищенных данных.
В предыдущем сообщении ведомства заявили, что остановили атаку 23 октября. Теперь они сообщили о новой попытке взлома в ночь на 25 октября. Таким образом, остановка предыдущей атаки не означала окончания угрозы.
Об инциденте власти уведомили полицию и Национальный центр защиты персональных данных.
Власти пока не сообщили, удалось ли злоумышленникам похитить персональные данные, какие сведения были под угрозой и скольких людей могла затронуть атака.
Организаторов и способ атаки ведомства также не назвали. Ранее пресс-секретарь правительства Думитру Чорич заявил, что власти не исключают связь инцидента с гибридными атаками против Молдовы.
Почему ведомства предупреждают о мошенниках
Власти призвали граждан внимательно относиться к звонкам, SMS и электронным письмам. Мошенники могут выдавать себя за сотрудников государственных учреждений или банков и называть имя, фамилию либо IDNP — персональный идентификационный номер человека, — чтобы вызвать доверие.
Знание этих сведений не доказывает, что звонит настоящий сотрудник банка или госучреждения. Само предупреждение о мошенничестве также не служит подтверждением утечки в результате нынешней атаки.
Ведомства советуют гражданам:
- не сообщать пароли, коды подтверждения входа и банковские данные;
- не переходить по подозрительным ссылкам;
- не подтверждать операции по просьбе незнакомых людей.
Читайте также:
