Политика

Директор национального центра управления кризисами Сергей Дьякону сообщил в эфире Radio Moldova, что прямые риски для 750 тысяч пострадавших граждан очень низкие. А косвенные? Почему об инциденте было официально объявлено лишь 27 октября, хотя атака началась 19-го? Дьякону не смог внятно ответить на эти вопросы.

Организаторы атаки не установлены, но уже намекают на вмешательство «иностранного государства». Непонятно, будут ли искать крайнего, что собираются делать власти и как они сами в этом замешаны. Эксперт в вопросах безопасности Валерий Осталеп заявил, что к инциденту причастен ряд сотрудников СИБ – тех же, что были замараны в деле TUX.

Намерены ли власти законодательно регламентировать проведение любых кредитных операций только при физическом присутствии гражданина? Бесплатно заменить документы с новым IDNO и выдать новые цифровые подписи? Не боятся ли массовых афер и потока исков от граждан, которые будут уверять, что не брали кредиты, не открывали новые счета, не регистрировали фирм?  

Если государство не намерено компенсировать ущерб и защитить базу данных от новых атак - какой смысл в его существовании и зачем мы платили за диджитализацию, до которой управленцы не доросли? Быть может, все произошедшее сыграет на руку правящей партии: в случае, если результаты выборов ее не устроят, всегда можно будет сказать, что они подделаны с помощью похищенных данных?  

Утечка свидетельствует о провале цифровизации, а увольнение директора агентства электронного управления Николетты Коломеец «не решает проблему и является попыткой переложить ответственность на одного человека», заявил депутат Василе Костюк. «Это не просто технический сбой, а неоспоримое доказательство системного провала правительства, которое активно продвигало цифровизацию как свое главное достижение, но забыло заложить под нее надежный фундамент», - сказал он.

Политик потребовал обнародовать данные об инвестициях в кибербезопасность, объяснить, почему не сработали системы автоматического оповещения и изоляции угроз и как государство намерено защитить граждан, чьи данные были скомпрометированы.

Мэр Кишинева Ион Чебан заявил, что под угрозой безопасность каждого: «Практически каждая семья сейчас «раздета». Получив доступ к данным одного человека, узнаешь все данные о его семье, и кто угодно может сделать с ними что угодно».

Чебан обвинил власти в нежелании нести ответственность и игнорировании проблемы: «Кто ответит? Где члены совета безопасности? Все стратегически молчат. Говорили ли о возможности кражи персональных данных на форуме безопасности, который организовали с большим размахом?».

Информация, попавшая в руки хакеров, может быть использована для открытия банковских счетов, проведения финансовых операций и других преступных схем, а число пострадавших может оказаться выше заявленного, считает эксперт по защите персональных данных Сергей Бозияну.

«Это крупнейшая утечка данных в истории РМ, - цитирует Unutv.md. - Цифра может быть больше,  поскольку, помимо персональных данных граждан,  сообщили о доступе к информации об их родственниках первой степени родства… Можно открывать банковские счета, отмывать деньги, организовывать электоральную коррупцию, проводить различные транзакции, регистрировать людей в различных процессах, подавать заявления».

Бозияну обращает внимание на то, что IDNP используется в качестве идентификатора во множестве цифровых государственных услуг - от регистрации недвижимости и автомобилей до оформления водительских удостоверений и получения медицинских услуг: «Мы не понимаем всей глубины этого проникновения - насколько далеко зашли сбор данных и как их смогут использовать в мошеннических целях».

Особое внимание эксперт обращает на идентификационный номер IDNP, который присваивается один раз и не может быть изменен, а также предупреждает о рисках, связанных с утечкой номеров банковских счетов IBAN: «IBAN представляет собой коммерческую и банковскую тайну. Это строго конфиденциальный идентификатор, который не должен попадать в чужие руки. Я не стремлюсь сеять панику, но напрямую затронута критическая инфраструктура государства, национальная безопасность, меры защиты граждан».

Аналитик считает, что необходимо провести общий публичный аудит всех государственных услуг, каждого пострадавшего уведомить о том, какие именно данные были скомпрометированы и к каким последствиям это может привести.

Александр КАЗАНСКИЙ