Кибератака на Молдову – хакеры получили из госсервисов доступ к данным почти миллиона граждан
Атака продолжалась с 19 по 23 октября, власти отключили 82 государственных сервиса
Молдова пережила мощную кибератаку на государственные цифровые сервисы, через которую злоумышленники получили доступ к идентификационным данным почти миллиона граждан страны. Атака продолжалась с 19 по 23 октября, а ее последствия власти пришлось устранять еще несколько дней подряд. Глава Агентства электронного управления Николетта Коломеец подала в отставку, согласовав это решение с премьер-министром страны Василием Тофаном. Премьер заявил, что за инцидентом может стоять более широкая кампания с участием иностранных государственных структур.
О предварительных результатах расследования сообщило агентство DW со ссылкой на данные Агентства электронного управления Молдовы (E-Government). Мощная кибератака на государственные цифровые сервисы Молдовы продолжалась с 19 по 23 октября 2026 г., а ее целью стали идентификационные номера около миллиона граждан страны. Скомпрометированной оказалась, в частности, государственная цифровая платформа EVO, разработанная электронным управлением для доступа к документам и госуслугам.
Среди похищенной информации - имена, идентификационные номера граждан, сведения о членах их семей, наличие водительских удостоверений, о пенсиях, а также финансовые данные, в частности налоговые задолженности. Об атаке стало известно после того, как ночью несколько пользователей соцсетей пожаловались на получение уведомлений о доступе к их данным без их согласия.
Чтобы остановить атаку, 23 октября власти Молдовы пришлось временно отключить 82 государственных сервиса и более 30 информационных систем. Но уже через два дня специалисты обнаружили еще одну попытку получить принудительный доступ к госсервисам и заблокировали ее, а полностью восстановить работу систем удалось лишь утром 27 октября, когда злоумышленники предприняли последнюю попытку взлома. Служба информационных технологий и кибербезопасности (STICS) установила, что было зарегистрировано около 11 миллионов запросов на несанкционированный доступ. Личности организаторов атаки, проходившей несколькими волнами, пока не установлены.
Премьер-министр Василий Тофан отметил, что в течение октября подобные атаки подверглись и другие страны.
"За инцидентом может стоять более широкая кампания с участием иностранных государственных структур, а ее целью становятся не только персональные данные граждан, но и цифровая инфраструктура всей страны", - заявил премьер-министр Молдовы Василий Тофан.
Тофан уточнил, что в течение октября атаку подверглись не только Молдова, но и Дания, Франция и Южная Корея.
Установили, каким именно данным грозит опасность
Директор Национального центра управления кризисами Сергей Дьякону объяснил, что похищенные данные не дают доступа к банковским картам или возможности переоформить недвижимость. По его словам, большинство украденной информации касается идентификационных номеров граждан – IDNP, и это не представляет угрозы, поскольку люди сами многократно вводят эти номера в разных учреждениях. Но кроме 750 тысяч номеров злоумышленники извлекли данные из медицинских справок, свидетельств о браке и других подобных документов.
"Зная имя, IDNP, подробности о семье, мошенники могут представиться сотрудником банка или госучреждения, чтобы побудить человека раскрыть данные банковской карты или коды авторизации", - предупредил директор Нацкризцентра Сергей Дьякону.
Чиновник призвал граждан быть бдительными, внимательно относиться к сообщениям и звонкам и проверять личность собеседников. Он также признал, что одной из проблем инцидента есть устаревшие информационные системы и быстрое развитие инструментов злоумышленников. Центризбирком Молдовы, отвечающий за назначенные на 15 ноября местные выборы в Гагаузской автономии, заявил, что киберинцидент не повлиял на избирательные информационные системы и Госреестр избирателей работает в штатном режиме.
Премьер-министр Тофан признал наличие проблем в работе сразу пяти ведомств, отвечающих за информационные технологии, и заявил о принятии ряда экстренных мер. Планируется закупка решений от Cloudflare, внедрение дополнительных защитных инструментов, постоянный аудит цифровых систем и автоматизированное сканирование уязвимостей. Кроме того, Молдова ведет переговоры с Эстонией о доступе к передовым моделям искусственного интеллекта, недоступных широкой общественности. По словам премьера, за счет гранта США в размере 1,2 миллиона долларов в стране будет создан Национальный центр кибербезопасности.
Ранее Информатор сообщал, что хакеры атаковали парламент Италии, добрались до почтовых ящиков десятков депутатов, среди которых оказался и ящик премьера Джорджи Мэлони. Атака продолжалась несколько дней и коснулась всей системы Палаты депутатов, а источники сообщали об активизации подобных попыток взлома и по другим национальным и международным институтам.
Также мы писали, что в США хакеры сломали кадровую систему Пентагона и получили доступ к данным более трех миллионов человек, включая номера социального страхования и сведения о занимаемых должностях.
Следите за нами в Telegram
Сейчас читают на Информаторе
