После кибератак депутат Нашей Партии Александр Берлинский требует разъяснений о безопасности персональных данных граждан

Депутат Нашей Партии Александр Берлинский призывает власти обнародовать отчёт о кибератаках на государственные информационные системы, произошедших в период с 22 по 25 октября, и разъяснить, привели ли они к утечке персональных данных граждан. Парламентарий также требует объяснить, какие меры защиты были приняты и каким образом будут проинформированы граждане, чьи данные могли оказаться под угрозой.

По данным властей, было зафиксировано около 11 миллионов запросов на доступ к информационным системам, а целью атакующих, предположительно, было незаконное получение персональных данных. Депутат считает, что власти должны были отчитаться не только о восстановлении работы цифровых сервисов, но и разъяснить, имели ли место несанкционированные обращения к базам данных и была ли извлечена информация о гражданах.

«Были ли скомпрометированы персональные данные граждан или нет?» — спрашивает парламентарий, требуя разъяснений от Агентства электронного управления, Агентства кибербезопасности, Службы информационных технологий и кибербезопасности (STISC) и правительства.

Берлинский требует от властей уточнить, какие информационные системы подверглись атакам, затронули ли они исключительно платформы для предпринимателей или также государственные реестры, содержащие персональные данные. Кроме того, депутат просит объяснений по поводу предупреждений о возможных мошеннических схемах с использованием данных граждан, а также сообщить, есть ли признаки того, что такая информация уже попала в руки посторонних лиц.

Ещё один вопрос касается того, как будут информировать граждан в случае подтверждения утечки данных. Депутат считает, что люди должны знать, оказались ли их данные скомпрометированы и какие меры они могут принять для своей защиты.

«По моему опыту работы бывшим секретарём Центральной избирательной комиссии, отвечавшим за кибербезопасность и координацию избирательных информационных систем, кибербезопасность — это не только блокирование атак и перезапуск серверов. Это профилактика, постоянный мониторинг, выявление уязвимостей и, что особенно важно, грамотное и своевременное информирование», — заявил депутат.

Он отметил, что высоко оценивает усилия специалистов, которые работали над защитой систем, однако настаивает на том, что ответственные учреждения должны публично объяснить, что произошло, какие существуют риски и как защищены данные граждан.

Напомним, кибератаки на цифровые государственные сервисы Республики Молдова начались в ночь на 22 октября, когда было зафиксировано около 11 миллионов запросов на доступ к системам. Предположительно, злоумышленники пытались незаконно получить персональные данные. Новая попытка несанкционированного доступа была обнаружена и заблокирована в ночь с 24 на 25 октября. В понедельник, 26 октября, по данным STISC, работа цифровых сервисов для бизнеса, включая услуги по подаче заявлений и выдаче разрешительных документов, была восстановлена.