Atacul cibernetic care a vizat sistemele guvernamentale în perioada 19 – 23 octombrie a fost semnalat de cetățeni, nu de instituțiile responsabile de asigurarea securității sistemelor digitale ale statului. Declarațiile au fost făcute de președintele Comisiei pentru securitate națională, apărare și ordine publică, Lilian Carp, după audierile cu ușile închise din Parlament pe acest caz, transmite IPN.
Deputatul susține că breșa de securitate a fost identificată în principal la Agenția de Guvernare Electronică. Lilian Carp a criticat lipsa unei reacții la cele aproximativ șase milioane de accesări înregistrate în patru zile, față de 20-40 de mii pe zi în mod obișnuit.
„Nu am primit răspuns de ce instituțiile responsabile nu au reacționat atunci când au văzut un număr de accesări mai mare decât cel specific pentru perioada unei zile – un număr mai mare de câteva zeci de ori”, a declarat Lilian Carp.
Deputatul a mai menționat că în acest caz vor fi efectuate două audituri independente: unul va verifica vulnerabilitățile tehnice și altul va analiza modul în care a fost organizat atacul cibernetic și potențialii autori. Potrivit lui Lilian Carp, rezultatele primului audit tehnic sunt așteptate până pe 27 noiembrie, iar la începutul lunii decembrie vor fi și rezultatele celui de-al doilea audit. Ulterior, reprezentanții instituțiilor responsabile ar urma să fie audiați din nou în Parlament sau în cadrul comisiei parlamentare de profil.
În urma atacului cibernetic au fost accesate aproximativ 750 de mii de seturi de date ale cetățenilor moldoveni. Deputatul a explicat că numărul celor afectați ar fi de fapt mai mic de jumătate, întrucât informațiile aceleiași persoane ar fi putut fi accesate de mai multe ori, prin intermediul unor platforme diferite.
Lilian Carp a menționat că atacatorii au utilizat inteligența artificială și adrese IP din aproximativ șase țări, inclusiv din UE și Oceania. Autoritățile iau în calcul implicarea unor actori statali străini, întrucât atacul nu a fost revendicat, iar datele sustrase nu au fost scoase la vânzare pe darknet. Totodată, identificarea autorilor continuă cu sprijinul partenerilor internaționali, inclusiv al Europol.
Deputatul a precizat că atacatorii au putut doar să sustragă date, fără a modifica bazele de date, iar în prezent nu există riscuri de accesare a altor informații. Acesta a dat asigurări că datele furate nu pot fi utilizate pentru contractarea creditelor, după ce Banca Națională a Moldovei a dispus măsuri suplimentare de securitate.