მოლდოვას სახელმწიფო ციფრულ სერვისებზე მასშტაბური კიბერშეტევის შედეგად ასობით ათასი მოქალაქის პირადი ინფორმაცია დაზარალდა და ძირითადი ინფრასტრუქტურა დროებით გაითიშა.
„დოიჩე ველეს“ რუსული სამსახურის ცნობით , თავდასხმა 2026 წლის 19-დან 23 ოქტომბრამდე გაგრძელდა და რესპუბლიკის მოსახლეობის დაახლოებით მესამედს შეეხო. კრიზისის ფონზე, ელექტრონული მმართველობის სააგენტოს ხელმძღვანელმა, ნიკოლეტა კოლომეტსმა, თანამდებობიდან გადადგომა დაწერა, რომელიც პრემიერ-მინისტრმა ვასილე ტოფანმა დაამტკიცა. პრემიერ-მინისტრის თქმით, ინციდენტი უცხოური სამთავრობო უწყებების მონაწილეობით ჩატარებული უფრო ფართო, კოორდინირებული საერთაშორისო კამპანიის ნაწილი იყო, რადგან ოქტომბერში დანია, საფრანგეთი და სამხრეთ კორეა მსგავსი თავდასხმების მსხვერპლი გახდნენ .
გაჟონვის მასშტაბები და EVO პლატფორმის კომპრომეტირება
ჰაკერული თავდასხმის შესახებ სოციალურ მედიაში მოქალაქეების მიერ არაერთი შეტყობინების შემდეგ გახდა ცნობილი, რომ მათ პროფილებზე არაავტორიზებული წვდომის შესახებ ღამით შეტყობინებები მიიღეს. თავდამსხმელებმა არაავტორიზებული წვდომა მოიპოვეს სამთავრობო პლატფორმა EVO-ზე, რომელიც შექმნილია სამთავრობო სერვისებთან და დოკუმენტებთან ურთიერთქმედებისთვის. ზიანის შესამცირებლად, ხელისუფლებამ შემდეგი ნაბიჯები გადადგა:
- 23 ოქტომბერს დროებით შეჩერდა 82 სამთავრობო სამსახურის და 30-ზე მეტი საინფორმაციო სისტემის მუშაობა;
- ორი დღის შემდეგ, მონაცემთა ბაზებზე არაავტორიზებული წვდომის მეორე მცდელობა დაიბლოკა;
- რესურსებზე წვდომა სრულად აღდგა მხოლოდ 27 ოქტომბრის დილით, ჰაკერული თავდასხმის ბოლო ტალღის მოგერიების შემდეგ.
ინფორმაციული ტექნოლოგიებისა და კიბერუსაფრთხოების სამსახურმა განმარტა, რომ ინციდენტის დროს დაახლოებით 11 მილიონი საეჭვო მოთხოვნა დაფიქსირდა.
ჰაკერებმა 750 000 ადამიანის სახელი და საიდენტიფიკაციო ნომერი (IDNP) მოიპარეს, ასევე ინფორმაცია ოჯახის წევრების, მართვის მოწმობების, საპენსიო ანგარიშების, საგადასახადო დავალიანებების, ასევე სამედიცინო ჩანაწერებისა და ქორწინების მოწმობების შესახებ. ეროვნული კრიზისების მართვის ცენტრის დირექტორმა, სერჰი დიაკონუმ, განმარტა, რომ ანგარიშებს პირდაპირი საფრთხე არ ემუქრება, რადგან ფინანსური ტრანზაქციები დაცული იყო საბანკო სისტემებით და სახელმწიფო რეესტრებში არაავტორიზებული ცვლილებები არ განხორციელებულა. თუმცა, ოფიციალურმა პირმა გააფრთხილა მოქალაქეები თაღლითების წინააღმდეგ, რომლებმაც შეიძლება გამოიყენონ მოპარული პროფილები სოციალური ინჟინერიისთვის და აღიარა მოძველებული სამთავრობო IT ინფრასტრუქტურის დაუცველობა ახალი ჰაკერული მეთოდების მიმართ.
გავლენა საარჩევნო პროცესზე და საგანგებო მოდერნიზაციაზე
მოლდოვას ცენტრალურმა საარჩევნო კომისიამ საზოგადოება დაარწმუნა, რომ კიბერშეტევამ გავლენა არ მოახდინა საარჩევნო მონაცემთა ბაზებზე გაგაუზის ავტონომიურ ოლქში 15 ნოემბრის არჩევნებამდე და სახელმწიფო ამომრჩეველთა რეესტრი ჩვეულებრივ აგრძელებს ფუნქციონირებას.
გამოვლენილი დაუცველობების საპასუხოდ, პრემიერ-მინისტრმა ვასილე ტოფანმა ხუთი შესაბამისი IT სააგენტოს უსაფრთხოების მექანიზმების რეფორმა გამოაცხადა. პრიორიტეტული ღონისძიებების გეგმა მოიცავს Cloudflare-ის პროდუქტების დანერგვას, ავტომატიზირებულ დაუცველობათა სკანირებას, ესტონეთთან ხელოვნური ინტელექტის დახურული ციკლის მოდელების მიწოდებაზე მოლაპარაკებებს და ეროვნული კიბერუსაფრთხოების ცენტრის შექმნას, რომელიც დაფინანსებულია შეერთებული შტატების 1.2 მილიონი დოლარის გრანტით.
კომენტარის დამატება
კომენტარის დასატოვებლად გაიაროთ ავტორიზაცია.