Масштабная утечка данных: как в Молдове "не заметили" кибератаку
20:26 04.11.2026 (обновлено: 20:33 04.11.2026)
© Sputnik / Natalia Seliverstova
/ Подписаться
Похищенную при масштабной утечке в Молдове базу данных не выставили на продажу в даркнете, ответственность за кибератаку никто не взял, рассказал глава парламентской комиссии по нацбезопасности.
КИШИНЕВ, 4 ноя – Sputnik. Молдавские профильные ведомства не заметили масштабную кибератаку на правительственные сервисы, сообщил депутат фракции правящей в стране партии "Действие и солидарность" (PAS), глава парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп по итогам закрытых слушаний в среду, 4 ноября.
Депутат признал, что о кибератаке государственные структуры узнали от граждан, которые начали сообщать об утечках (с платформы госуслуг EVO).
"Это говорит о том, что учреждения не отследили, и не заметили то, каким образом осуществлялась эта кибератака", – подчеркнул Карп.
По его словам, исходя из этого, остаются вопросы к работе и взаимодействию ответственных органов.
Депутат отметил, что в период атаки 19-23 октября было осуществлено около шести миллионов обращений к базе с разных IP, что сгенерировало фальшивые идентификационные коды (IDNP), через которые и осуществлялась эта кибератака.
"Правоохранительным органам рекомендовано изучить все обстоятельства того, как произошла эта кибератака и кто за ней стоит, поскольку такая атака, осуществленная довольно "тихо", оставляет много вопросов относительно того, как учреждения координировали свои действия, когда увидели столь большое количество обращений", – отметил Карп.
Он также сообщил, что злоумышленники использовали искусственный интеллект для кибератаки на критическую киберинфраструктуру. "Но это не является оправданием в условиях, когда такой же инструмент для ответа на кибератаки есть и у государственных учреждений", – сказал парламентарий.
Как отметил глава парламентской комиссии по нацбезопасности, на данный момент известно, что кибератака была совершена извне Республики Молдова. "Но необходимо дополнительное расследование, потому что часть из этих IP идентифицированы в ряде экзотических стран. Надо установить, кто купил эти IP до того, как они попали основному заказчику, который совершил эту кибератаку", – уточнил депутат.
Законодатель пояснил, что всего затронуто около 750 тысяч наборов данных, но это не значит, что пострадало столько же граждан. Карп рассказал, что данные одного человека могли запрашиваться множество раз на разных платформах. "Число в половину меньше, чем запросов. Это мы можем сказать на сегодняшний день с уверенностью", – отметил депутат.
По его словам, для уточнения точного числа пострадавших граждан в ближайшее время приступит к работе аудиторская компания.
"Из информации, что нам представили, IP были извне Молдовы. Соответственно, это структуры извне Молдовы. Наши правовые учреждения и Служба информации и безопасности сделали вывод, что это иностранные спецслужбы. Обычно после того, как происходят такие кибератаки, после происходят два действия: первое – совершившие атаку берут на себя ответственность чаще всего, если они не относятся к конкретному государству, а второе – базу данных выкладывают в даркнет на продажу, ничего из этого не произошло", – отметил Карп.
При этом он не исключил, что возможно утечку данных могли допустить из-за внутреннего саботажа. "Рискну повторить еще раз: они вообще не заметили, что кибернетическая инфраструктура была взломана. Есть вопросы, на которые должны ответить правоохранительные органы. Посмотрим, что это было – изнутри кто-то саботировал, что случилось там. (...) Насколько я смог понять, такая кибератака, проведенная настолько тихо, вызывает очень много вопросов. Не только в отношении безопасности, но и в отношении того, как взаимодействуют учреждения, и не только", – отметил Карп.
Кража персональных данных стала результатом некомпетентности власти
Депутат-социалист, вице-спикер парламента Влад Батрынча считает, что кража личных данных граждан Молдовы стала результатом халатности и некомпетентности действующей власти и тех, кого эта власть поставила на высокие должности без каких-либо оснований.
Он отметил, что "были созданы целые учреждения, целые департаменты, в которые вовлечено большое число сотрудников, чтобы потом выяснилось, что оказывается, сотни тысяч граждан, их личные данные, просто вот совершенно на внешний взгляд без больших сложностей были украдены".
"Это говорит, конечно, о колоссальной неэффективности государства. Это говорит о некомпетентности тех людей, которые возглавляют подразделения, соответствующие в рамках правительства. Это говорит об отсутствии полной дисциплины, и, к сожалению, это становится уже характерным", – заявил Батрынча в интервью Sputnik.
Потому что отсутствие дисциплины, как отметил депутат, "отсутствие компетентности в органах – это и кража персональных данных, которая повлечет дальнейшую угрозу гражданам, от финансовых угроз до угроз информационных и другого характера".
"Вспомните пирамиду финансовую TUX, вспомните контрабанду оружием, контрабанду сигарет, многие другие вещи, телефонное мошенничество… Либо каким-то образом на свободу выпускались серийные убийцы и много других вещей, которые говорят о том, что государственные институты неэффективны, не в состоянии защищать граждан, не в состоянии выполнять, собственно говоря, те законы, которые принимал парламент Республики Молдова. У нас функционируют очень многие законы, которые написаны красиво, но они абсолютно не выполняются", – сказал Батрынча.
Одной отставки недостаточно
Ответственные государственные органы должны взять на себя ответственность за последствия кибератаки, а виновные должны быть установлены и привлечены к ответственности, одной отставки недостаточно, считает депутат блока "Альтернатива" Гайк Вартанян.
"Пять дней подряд происходила кража персональных данных граждан, а государственные учреждения, отвечающие за кибербезопасность, даже не заметили атаку. После состоявшихся сегодня в парламенте закрытых слушаний вскрылись серьезные проблемы в сфере защиты персональных данных граждан", – отметил Вартанян.
По его словам, выяснилось, что Агентство электронного управления не заметило кибератаку, которая продолжалась пять дней подряд, круглосуточно, и даже не зафиксировало более интенсивный, чем обычно, трафик данных. Более того, как отметил депутат, государственные учреждения, ответственные за кибербезопасность, не взаимодействуют между собой.
"Требую представить публичный отчет с четкими разъяснениями о том, какие именно данные были украдены, сколько граждан пострадали и какие меры были приняты для их защиты", – подчеркнул Вартанян.
Он также настаивает на том, чтобы власти обнародовали IP-адреса, с которых осуществлялась кража данных, чтобы специалисты нашей страны могли помочь установить виновных.
"Ответственные государственные органы должны взять на себя ответственность, а виновные должны быть установлены и привлечены к ответственности. Отставки одного человека недостаточно", – считает Вартанян.
Напомним, на фоне скандала с масштабной утечкой данных 28 октября глава Агентства электронного управления (AGE) Молдовы Николетa Коломеец ушла в отставку. Премьер Василе Тофан на заседании правительства сообщил, что с Коломеец "была достигнута договоренность" об уходе с должности, поскольку на данный момент необходимо усилить безопасность электронных услуг. Он также заявил, что врио руководителя ведомства – Артем Кочу – обладает необходимыми навыками для решения проблем в этой сфере.
В интервью Sputnik Адвокат Алина Палий высказала мнение, что увольнение чиновника не должно заменять ответственность за утечку персональных данных. Она указала на двойные стандарты в молдавской юстиции: рядовых граждан штрафуют за малейшие нарушения, а высокопоставленные чиновники могут отделаться отставкой.
"Если ты просто договорился, что она уйдет с работы, значит, ты содействуешь сокрытию преступления. Все равны перед законом — и бабушка из отдаленного села, и тот, кто занимает высший пост в центре Кишинева", — подчеркнула адвокат.
Ранее доктор наук в информатике, президент Ассоциации IT-компаний, основатель ряда стартапов, преподаватель системного мышления в Техническом университете Молдовы Вячеслав Кунев, комментируя киберинцидент, обратил внимание в телеэфире, что четыре дня ответственные структуры наблюдали за аномальной ситуацией и ничего не предприняли. По его словам, у них не оказалось ни инструкций на этот счет, не было сделано даже элементарной попытки отключить систему. И граждан о краже их личной информации предупредили с большой задержкой, считает эксперт.
