Перейти к содержанию

Массовое утечка персональных данных после кибератаки на учреждения Республики Молдова

Обновление Счетная палата выявила уязвимости в гособлаке MCloud после масштабной утечки данных в Молдове

Счетная палата Республики Молдова по итогам аудита выявила риски кибербезопасности и низкий уровень защиты данных на государственной облачной платформе MCloud. Аудиторы отметили необходимость срочного обновления регламентов информационной безопасности и регулярного тестирования систем на случай крупных сбоев или хакерских атак. Было установлено, что механизмы обеспечения непрерывности работы и восстановления данных не проходят должного тестирования, а ситуацию усугубляют фрагментация цифровой экосистемы и разбалансированность полномочий.

Согласно отчету Счетной палаты, из 407 государственных информационных систем, которые должны быть перенесены на единую защищенную платформу, 148 (36,4%) все еще функционируют вне ее. Также выявлен управленческий разрыв: отсутствует четкое разграничение обязанностей между Агентством электронного управления и Службой информационных технологий и кибербезопасности (STISC). Кроме того, 27 государственных организаций продолжают использовать собственную серверную инфраструктуру, что помешало консолидации ресурсов и стоило госбюджету дополнительных 79,4 млн леев в 2025 году.

Счетная палата также указала на наличие «слепых» зон в мониторинге платформы, где отсутствует механизм учета фактического потребления ИТ-ресурсов. Несмотря на стратегическую важность инициативы MCloud, выполнение рекомендаций аудиторов продвигается медленно: общий уровень их реализации составляет всего 12%, при этом лишь три рекомендации выполнены частично point.md.

Массовое утечка персональных данных после кибератаки на учреждения Республики Молдова
Информационная атака, осуществленная в октябре, раскрыла личные данные сотен тысяч жителей Республики Молдова, включая номера счетов (IBAN) и сведения о родственниках, что вызвало дискуссии об управлении кибербезопасностью.

Массовая утечка персональных данных, вызванная кибератакой на правительственные цифровые системы Республики Молдовы в октябре, привела к раскрытию конфиденциальной информации сотен тысяч граждан, включая данные о родственниках, имуществе, социальных выплатах и финансовые сведения. Политические наблюдатели Виктор Капатану и Алексей Тулбуре считают, что простые увольнения, такие как увольнение главы Агентства электронных решений, не решают проблему, и требуют объяснения ответственности. Эксперт Алексей Тулбуре заявил, что ответственность нельзя перекладывать исключительно на граждан через призывы к осторожности, подчеркнув, что государство обязано по закону защищать данные, и что атака представляет собой институциональный провал. Он критиковал отсутствие постоянных проверок безопасности в процессе быстрого развития государственных электронных услуг.

Власти признали уязвимости систем, описанные президентской администрацией: атака началась 19 октября, 20 октября было зарегистрировано один миллин автоматических запросов, из которых извлечено более 260 000 записей о родственных связях. Полная блокировка произошла 24 октября, после того как несанкционированный доступ был обнаружен с задержкой.

Виктор Капатану и Алексей Тулбуре предупреждают, что украденные данные (IBAN, идентификационные данные) могут быть использованы мошенниками для обмана жертв, но они не могут получить прямой доступ к банковским средствам. Для мониторинга последствий Агентство электронных решений запустит функцию EVO 27 ноября 2026 года, с помощью которой граждане смогут проверять свои данные. На данный момент они могут подавать жалобы на платформу edemocratie.gov.md. Выражая свои опасения, аналитики подчеркивают необходимость восстановления в силу документов, ставших компрометированными, со стороны государства.

Источники

Разделы:
Politik
Получать новости по электронной почте