Санду впервые публично прокомментировала кибератаку в Молдове: хакеры орудовали пять дней
15:33 06.11.2026 (обновлено: 16:09 06.11.2026)
© Sputnik / Osmatesco
Подписаться
Итоги заседания Совбеза в Молдове: президент Майя Санду уточнила число пострадавших в результате масштабной утечки данных граждан.
КИШИНЕВ, 6 ноя – Sputnik. По уточненным данным, в результате масштабной кибератаки, которая произошла в Молдове в конце октября, злоумышленники получили доступ к персональным данным порядка 450 тысяч граждан, а не 750 тысяч, как сообщалось первоначально, заявила президент республики Майя Санду в пятницу по итогам заседания Национального совета безопасности.
"Последние оценки показывают, что в результате кибератаки злоумышленники получили доступ к персональным данным около 450 тысяч граждан, а не 750 тысяч, как сообщалось первоначально", – заявила Санду.
Что произошло?
Как сообщила Санду, "инцидент произошел в инфраструктуре, администрируемой Агентством электронного управления (AGE), затронув ряд сервисов". Она отметила, что системы проверяли приложение, запрашивающее данные, но не личность пользователя и его право доступа к данным.
"Таким образом, одна программа с дефектным доступом открыла реестры как минимум 10 учреждений", – сказала президент.
Она добавила, что злоумышленник, обладая набором идентификационных номеров граждан (IDNP), вошел в систему и извлек данные, которые затем использовал для дальнейшего получения доступа к полным досье. Как уточнила президент, произошедшее является следствием архитектуры, в которой данные всех реестров доступны без контроля владельцев и ограничений объемов, "то есть не было автоматической системы оповещения".
Санду рассказала, что кибератака началась вечером 19 октября, автоматизированные запросы осуществлялись с более чем 638 IP-адресов, скрывавших реальный источник атаки.
"Наиболее интенсивным (с точки зрения атак, - прим. ред.) оказалось 20 октября – системы получили около миллиона запросов, то есть в 30 раз больше, чем в среднем. Также 20 октября извлечено более 260 000 данных, касающихся родственников граждан", – сказала Санду.
По ее словам, 21 октября AGE остановило этот процесс, "23 октября началась блокировка атакующих, а к 24 октября все атаки были заблокированы, и злоумышленники больше не могли похищать данные. Попытки продолжились, но были повторно заблокированы учреждениями".
Президент признала, что государственные учреждения несвоевременно проинформировали о произошедшем.
Кибератака не повлияла на целостность банковских данных
Глава государства сообщила, что произошедшая кибератака не повлияла на целостность банковских данных, а полученной злоумышленниками информации об IBAN (международный номер банковского счета) некоторых граждан недостаточно для доступа к банковским счетам.
"Однако банки будут проинформированы о гражданах, чьи данные были извлечены, чтобы проводить дополнительные проверки в случае, если будут инициированы транзакции от имени этих людей", – сказала Санду.
По ее словам, основной риск заключается в использовании похищенной информации для обмана граждан. Например, злоумышленники могут объединить идентификационный номер человека с данными о его маршрутах передвижения, водительским удостоверением или IBAN, чтобы выдать себя за представителей банков или полиции и получить дополнительную информацию.
Президент призвала граждан сохранять бдительность и не сообщать личные или банковские данные людям, которые связываются с ними при подобных обстоятельствах.
Решено сформировать рабочую группу
После произошедшей кибератаки принято решение создать рабочую группу по укреплению кибернетической безопасности и защите персональных данных. Ее, как сообщила президент, возглавит премьер-министр.
"В течение месяца эта рабочая группа подготовит системные решения по проблемам, которые касаются кибербезопасности в Республике Молдова. А спустя три месяца мы вновь соберемся на заседание Национального совета безопасности, чтобы провести мониторинг прогресса за эти три месяца", – пояснила Санду.
По ее словам, в ходе заседания Совбеза в пятницу речь шла в том числе о необходимости решения проблем, связанных с архитектурой системы.
"Была серьезная проблема, связанная с архитектурой системы, то есть была ошибка. Система старая, мы должны это сказать. Необходимо, чтобы указывался и срок истечения эксплуатации системы. Мы рады запускать новые системы, но иногда учреждения забывают установить срок эксплуатации и дату его истечения. Необходима новая система", – отметила Санду.
Как отметила президент, усиление кибербезопасности потребует дополнительных вложений, но их размер пока не определен, правительство в течение 30 дней оценит расходы после проведения анализа.
Пострадавшие в результате кибератаки граждане получат уведомление на почту
Президент отметила, что все граждане, чьи данные были похищены в ходе кибератаки, получат уведомление по электронной почте. Такое обещание она получила от Агентства электронного управления. При этом Санду сообщила, что не знает, были ли похищены ее персональные данные в ходе кибератаки.
"Еще не получила письмо от агентства. Считаю, что оно должно быть отправлено как можно скорее… Прошло слишком много времени. Получила сегодня от Агентства электронного управления подтверждение или обещание о том, что все 450 тысяч граждан, чьи данные были извлечены, получат уведомление об этом на электронную почту", – сказала Санду.
Было ли место внутреннему саботажу?
Санду подчеркнула, что нет никакой информации о внутреннем саботаже, что ранее не исключал депутат PAS, глава парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп.
"Нет никакой информации о саботаже, поэтому считаю информацию на эту тему ошибочной", – добавила президент.
Что касается рисков извне, то, по словам Санду, "без сомнения, эти риски есть".
Эта пресс-конференция Майи Санду стала первым публичным выступлением президента после произошедшей кибератаки.
Напомним, на фоне скандала с масштабной утечкой данных 28 октября глава Агентства электронного управления (AGE) Молдовы Николетa Коломеец ушла в отставку. Премьер Василе Тофан на заседании правительства сообщил, что с Коломеец "была достигнута договоренность" об уходе с должности, поскольку на данный момент необходимо усилить безопасность электронных услуг. Он также заявил, что врио руководителя ведомства – Артем Кочу – обладает необходимыми навыками для решения проблем в этой сфере.
