Atacul cibernetic asupra sistemelor informaționale de stat din perioada 19–23 octombrie a fost realizat din afara Republicii Moldova, iar adrese IP din șase țări au fost identificate în cadrul investigațiilor. Declarația a fost făcută de Lilian Carp, președintele Comisiei pentru securitate națională, apărare și ordine publică, după audierile organizate astăzi în Parlament.
Deputatul a menționat că, deocamdată, nu se cunoaște cine se află în spatele atacului. Potrivit acestuia, adresele IP identificate în cadrul investigațiilor provin din țări din Oceania, dar și din unele state ale Uniunii Europene.
„La etapa actuală se cunoaște că acest atac cibernetic a fost făcut din afara Republicii Moldova, dar este nevoie de investigații suplimentare, pentru că o parte dintre acele IP-uri care au fost folosite sunt identificate în țări mai exotice și atunci este necesar de văzut de către cine au fost cumpărate aceste IP-uri, pentru a ajunge la comanditarul principal care a făcut acest atac cibernetic. (…) Astfel, urmează ca organele de drept să identifice nu doar cine a făcut atacul cibernetic, dar și cine se face vinovat de faptul că nu a reacționat atunci când numărul accesărilor era atât de mare, încât trebuia să atragă atenția reprezentanților instituțiilor responsabile”, a declarat Lilian Carp.
În cele patru zile în care s-a desfășurat atacul au fost înregistrate peste șase milioane de accesări ale sistemelor informaționale, prin intermediul mai multor conturi și adrese IP. În urma acestora au fost accesate aproximativ 750 000 de seturi de date. Lilian Carp a precizat că numărul acestora nu corespunde celui al persoanelor afectate, deoarece datele aceleiași persoane puteau fi accesate de mai multe ori.
Deputatul a criticat lipsa de reacție a instituțiilor responsabile, în condițiile în care numărul accesărilor era mult mai mare decât cel obișnuit „Este clar că niciuna dintre instituții nu și-a îndeplinit atribuțiile de serviciu în momentul în care a avut loc acest atac. Ori de câte ori apare o anomalie în activitatea cibernetică sau în ceea ce privește accesările, instituțiile trebuie, în primul rând, să intre în alertă și să verifice ce se întâmplă. Au avut loc câteva milioane de accesări, iar cetățenii au fost cei care au semnalat că datele lor au fost accesate. Abia ulterior instituțiile au constatat că a fost vorba despre un atac cibernetic. (…) Pentru mine rămâne o enigmă de ce instituțiile nu au reacționat, de ce nu și-au pus întrebări?”, a spus Lilian Carp.
Pentru a clarifica circumstanțele incidentului, vor fi efectuate două audituri independente. Primul va fi unul tehnic și va viza identificarea breșelor de securitate, dar și stabilirea numărului exact al persoanelor ale căror date au fost accesate. Rezultatele acestuia sunt așteptate până la 27 noiembrie. Cel de-al doilea audit va analiza modul în care a fost organizat atacul cibernetic și potențialii autori, concluziile urmând să fie prezentate la începutul lunii decembrie.
Autoritățile iau în calcul implicarea unor actori statali străini, întrucât atacul nu a fost revendicat, iar datele sustrase nu au fost scoase la vânzare pe darknet. Identificarea autorilor continuă cu sprijinul partenerilor internaționali, inclusiv al Europol.
Lilian Carp a precizat că atacatorii au putut doar să copieze datele, fără să modifice bazele de date. Potrivit deputatului, în prezent nu există riscuri de accesare a altor informații. Totodată, acesta a dat asigurări că datele sustrase nu pot fi utilizate pentru contractarea creditelor, după ce Banca Națională a Moldovei a dispus măsuri suplimentare de protecție.
