Atacul cibernetic în urma căruia au fost extrase date personale asociate cu aproximativ 750.000 de IDNP-uri provoacă prima schimbare la conducerea unei instituții responsabile de infrastructura digitală a statului. Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, se retrage din funcție. Anunțul a fost făcut miercuri, 28 octombrie, de premierul Vasile Tofan, în debutul ședinței Guvernului.
Șeful Executivului a precizat că decizia a fost luată de comun acord, iar interimatul funcției va fi asigurat de Artiom Cociu. Potrivit premierului, schimbarea vine în contextul în care Guvernul intenționează să acorde o atenție mai mare securității serviciilor electronice.
„Am convenit cu doamna Nicoleta Colomeeț, directorul AGE, ca dumneaei să se retragă din funcție și, temporar, ca interimar, va fi numit Artiom Cociu ca director AGE. Îi sunt recunoscător doamnei Colomeeț pentru tot ce a făcut în popularizarea serviciilor electronice. Acum, însă, trebuie să înclinăm un pic mai mult balanța nu atât de mult spre popularizare, dar spre securitatea serviciilor. Și cred că domnul Cociu are exact profilul pentru a stinge aceste incendii”, a declarat Vasile Tofan.
Schimbarea conducerii AGE are loc la câteva zile după unul dintre cele mai ample incidente de securitate cibernetică raportate în sistemele guvernamentale din Republica Moldova.
Potrivit datelor prezentate de premier, în perioada 19-23 octombrie, atacatorii au vizat informații asociate cu aproximativ un milion de IDNP-uri și au reușit să extragă date aferente a circa 750.000 dintre acestea.
Vasile Tofan a explicat că cifra nu reprezintă numărul conturilor compromise. În cazul fiecărui IDNP vizat, atacatorii ar fi obținut cel puțin o informație personală, precum numele, prenumele sau anul nașterii.
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie. Ulterior, autoritățile au verificat 82 de servicii digitale și au deconectat preventiv 30 dintre acestea, pentru a identifica și elimina eventualele vulnerabilități.
Premierul a anunțat că noi tentative de atac au fost înregistrate pe 25 și 27 octombrie, însă acestea au fost identificate și blocate.
Între timp, majoritatea serviciilor afectate au fost remediate și sunt repuse treptat în funcțiune. Sistemul MPass a fost restabilit, dar unele funcționalități necesită verificări suplimentare.
Șeful Guvernului și-a cerut scuze cetățenilor pentru dificultățile întâmpinate în accesarea serviciilor publice și a solicitat înțelegere pe durata lucrărilor de securizare.
În paralel, Executivul pregătește o serie de măsuri pentru prevenirea unor incidente similare. Printre acestea se numără dezvoltarea unui Centru Național de Securitate Cibernetică în cadrul Agenției pentru Securitate Cibernetică, introducerea auditurilor permanente și utilizarea inteligenței artificiale pentru identificarea automată a vulnerabilităților.
Guvernul intenționează să implementeze și soluții suplimentare de protecție, inclusiv Cloudflare și sisteme de tip Web Application Firewall, menite să limiteze atacurile asupra platformelor digitale.
La gestionarea incidentului participă specialiști ai AGE, STISC, Agenției pentru Securitate Cibernetică și SIS. Autoritățile beneficiază și de sprijinul unor experți din sectorul privat, inclusiv al companiei Orange Systems, care oferă asistență gratuită.
Un alt aspect semnalat de premier vizează posibila implicare a unor actori statali străini în atacurile asupra infrastructurii digitale a Republicii Moldova. Deocamdată, această ipoteză este investigată de instituțiile competente.
„Nu vorbim doar despre un incident izolat. Avem indicii despre o campanie mai largă, cu implicarea unor actori statali străini. Serviciile competente investighează inclusiv implicarea lor în incidentul recent. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a declarat Tofan.
În ceea ce privește siguranța cetățenilor, premierul a dat asigurări că informațiile despre cardurile bancare nu au fost compromise, deoarece acestea sunt păstrate în sistemele instituțiilor financiare, nu pe serverele guvernamentale.
Totuși, datele personale extrase ar putea fi folosite de escroci pentru a contacta cetățenii și a se prezenta drept reprezentanți ai băncilor sau ai instituțiilor publice.
În acest context, autoritățile recomandă populației să nu divulge parole, coduri de autentificare sau alte informații confidențiale și să verifice cu atenție mesajele, apelurile și linkurile primite de la persoane necunoscute.
Investigațiile privind originea atacurilor, vulnerabilitățile exploatate și eventualii responsabili continuă.