Президент Молдовы Майя Санду созывает заседание Совета национальной безопасности после масштабной кибератаки на государственные информационные системы. По предварительным данным, злоумышленники получили персональные сведения примерно 750 тысяч жителей страны, сообщает El.kz со ссылкой на NewsMaker.
О кибератаке власти Молдовы впервые сообщили 24 октября. Тогда специалисты зафиксировали около 11 млн запросов к государственным цифровым сервисам. Позже выяснилось, что попытки извлечения данных продолжались с 19 по 23 октября.
По информации Агентства электронного управления Молдовы, злоумышленники использовали уязвимости сервисов, доступных без авторизации. Их интересовали сведения, связанные примерно с миллионом персональных идентификационных номеров (IDNP).
Предварительно установлено, что утечка могла затронуть около 750 тысяч человек. При этом речь идёт о различных категориях персональной информации, а объём раскрытых сведений отличается в зависимости от конкретного случая.
Среди похищенных данных могут быть имена и фамилии граждан, фотографии, сведения о родственниках, медицинском страховании, пенсиях, социальных пособиях и инвалидности. Также сообщается о возможной утечке информации о водительских удостоверениях, автомобилях и финансовых данных.
Чтобы остановить атаку, 23 октября власти отключили 82 государственных сервиса и более 30 информационных систем. Попытки несанкционированного доступа повторились 25 и 27 октября, однако, по заявлениям специалистов, их удалось пресечь. Работа цифровых сервисов пока восстановлена не полностью.
В администрации президента Молдовы допускают, что при организации кибератаки могли использоваться технологии искусственного интеллекта. Правоохранительные органы также проверяют возможную причастность иностранных государственных структур. Окончательные выводы о происхождении атаки пока не представлены.
На фоне произошедшего Майя Санду решила созвать заседание Совета национальной безопасности. Как сообщили 28 октября в администрации президента, встреча состоится в ближайшие дни. Участники должны оценить последствия кибератаки и определить дальнейшие меры защиты государственных информационных систем.
Окончательные масштабы утечки ещё устанавливаются. Сам факт незаконного получения персональных данных также не означает, что вся похищенная информация уже опубликована в открытом доступе.
ИИ всё чаще используют в кибератаках – каждая четвёртая атака связана с ним.
