Մոլդովայի էլեկտրոնային կառավարման համակարգի վրա կիբեռհարձակման հետևանքով տեղի է ունեցել տվյալների զանգվածային արտահոսք, որը տուժել է երկրի բնակչության մեկ երրորդից։

Կիբերհարձակում Մոլդովայի էլեկտրոնային կառավարության վրա

Մոլդովայի պետական ​​թվային ծառայությունների վրա լայնածավալ կիբերհարձակումը վտանգել է հարյուր հազարավոր քաղաքացիների անձնական տվյալները և ժամանակավորապես անջատել հիմնական ենթակառուցվածքները։.

տվյալներով ՝ հարձակումը տևել է 2026 թվականի հոկտեմբերի 19-ից 23-ը՝ ազդելով հանրապետության բնակչության մոտավորապես մեկ երրորդի վրա։ Ճգնաժամի պայմաններում էլեկտրոնային կառավարման գործակալության ղեկավար Նիկոլետա Կոլոմեեցը հրաժարական է տվել, որը հաստատվել է վարչապետ Վասիլե Տոֆանի կողմից։ Վարչապետի խոսքով՝ միջադեպը օտարերկրյա պետական ​​​​մարմինների մասնակցությամբ ավելի լայն, համակարգված միջազգային արշավի մաս էր կազմում, քանի որ հոկտեմբերին Դանիան, Ֆրանսիան և Հարավային Կորեան նմանատիպ հարձակումների զոհ դարձան։

Արտահոսքի մասշտաբը և EVO հարթակի վնասումը

Հաքերային հարձակումը բացահայտվեց սոցիալական ցանցերում քաղաքացիների կողմից իրենց էջերին չարտոնված մուտք գործելու մասին գիշերային ծանուցումներ ստանալու մասին բազմաթիվ հաղորդումներից հետո: Հարձակվողները չարտոնված մուտք են ստացել կառավարական EVO հարթակ, որը նախատեսված է կառավարական ծառայությունների և փաստաթղթերի հետ փոխազդեցության համար: Վնասը զսպելու համար իշխանությունները ձեռնարկել են հետևյալ քայլերը

  • Հոկտեմբերի 23-ին ժամանակավորապես դադարեցվել են 82 կառավարական ծառայությունների և 30-ից ավելի տեղեկատվական համակարգերի գործունեությունը։
  • Երկու օր անց տվյալների բազաներին չարտոնված մուտք գործելու երկրորդ փորձը կասեցվեց։
  • Ռեսուրսներին հասանելիությունը լիովին վերականգնվեց միայն հոկտեմբերի 27-ի առավոտյան, հաքերային հարձակման վերջին ալիքը հետ մղելուց հետո։.

Տեղեկատվական տեխնոլոգիաների և կիբերանվտանգության ծառայությունը պարզաբանեց, որ միջադեպի ընթացքում գրանցվել է մոտավորապես 11 միլիոն կասկածելի հարցում։.

Հաքերները գողացել են 750,000 անհատների անուններն ու նույնականացման համարները (IDNP), ինչպես նաև ընտանիքի անդամների, վարորդական իրավունքի, կենսաթոշակային հաշիվների, հարկային պարտքերի, ինչպես նաև բժշկական գրառումների և ամուսնության վկայականների մասին տեղեկություններ: Ազգային ճգնաժամային կառավարման կենտրոնի տնօրեն Սերգեյ Դյակոնուն բացատրել է, որ հաշիվների համար ուղղակի սպառնալիք չկա, քանի որ ֆինանսական գործարքները պաշտպանված են բանկային համակարգերով, և պետական ​​գրանցամատյաններում չարտոնված փոփոխություններ չեն կատարվել: Այնուամենայնիվ, պաշտոնյան զգուշացրել է քաղաքացիներին խարդախներից, ովքեր կարող են օգտագործել գողացված պրոֆիլները սոցիալական ինժեներիայի համար, և ընդունել է կառավարության հնացած տեղեկատվական ենթակառուցվածքի խոցելիությունը նոր հաքերային մեթոդների նկատմամբ:.

Ազդեցությունը ընտրական գործընթացի և արտակարգ արդիականացման վրա

Մոլդովայի Կենտրոնական ընտրական հանձնաժողովը վստահեցրել է հանրությանը, որ կիբեռհարձակումը չի ազդել ընտրական տվյալների բազաների վրա՝ Գագաուզիայի ինքնավար մարզում նոյեմբերի 15-ին կայանալիք ընտրություններից առաջ, և ընտրողների պետական ​​գրանցամատյանը շարունակում է բնականոն գործել։.

Հայտնաբերված խոցելիություններին ի պատասխան՝ վարչապետ Վասիլե Տոֆանը հայտարարեց հինգ համապատասխան տեղեկատվական տեխնոլոգիաների գործակալությունների անվտանգության մեխանիզմների բարեփոխման մասին: Առաջնահերթ միջոցառումների ծրագիրը ներառում է Cloudflare արտադրանքի ներդրումը, խոցելիությունների ավտոմատացված սկանավորումը, Էստոնիայի հետ արհեստական ​​բանականության փակ ցիկլով մոդելների տրամադրման վերաբերյալ բանակցություններ և ԱՄՆ-ի կողմից տրամադրված 1.2 միլիոն դոլարի դրամաշնորհով ֆինանսավորվող Ազգային կիբերանվտանգության կենտրոնի ստեղծումը:.


Մեկնաբանություններ

Ավելացնել մեկնաբանություն