Mihai Lupașcu: „Situație fără precedent”. Cel puțin 700 de adrese IP, implicate în atacul cibernetic
Atacul cibernetic asupra sistemelor de stat a exploatat vulnerabilități care permiteau accesarea datelor fără autentificare, iar amploarea incidentului indică implicarea unor atacatori cu pregătire avansată. Directorul Agenției pentru Securitate Cibernetică (ASC), Mihai Lupașcu, a precizat că au fost deja identificate cel puțin 700 de adrese IP distincte implicate.
Incidentul a vizat sistemele informaționale ale Agenției de Guvernare Electronică (AGE), iar autoritățile continuă investigația pentru a stabili circumstanțele atacului și amploarea compromiterii datelor.
„Avem o situație fără precedent, trebuie să o spunem, pentru că imediat când s-a detectat, s-a constatat vulnerabilitatea, s-a dispus oprirea anumitor servicii care erau considerate vulnerabile tocmai pentru a le repara și a le verifica și a ne asigura că aceste servicii nu mai pot fi exploatate pentru a exfiltra date suplimentare. Din perspectiva de răspuns la incident, colegii au făcut tot ce le-au stat în putere”, a afirmat Mihai Lupașcu. la emisiunea „În Context” de la Moldova 1.
Cel puțin 700 de adrese IP, identificate
Investigația a identificat până acum cel puțin 700 de adrese IP distincte implicate în atac. Totuși, distribuirea acestora în mai multe locații îngreunează stabilirea originii operațiunii și identificarea celor care au coordonat-o.
„Până la etapă de față s-a constatat sau au fost identificate cel puțin 700 de adrese IP distincte care au fost implicate în acest atac cibernetic. Însă din motiv că aceste adrese sunt distribuite în multe locații, nu există încă toți indicatorii necesari pentru a face o atribuire la cine ar sta în spate. Pot doar să vă comunic că, ținând cont de complexitatea atacului și nivelul de sofisticare care a fost necesar, putem vorbi despre actori sau grupări care au o pregătire foarte bună în acest domeniu”, a declarat Mihai Lupașcu.
El a mai precizat că atacatorii au exploatat vulnerabilități care permiteau accesul la informații fără autentificare „care a vizat exfiltrarea de informații cu caracter personal din sistemele și anumite registre de stat”.
„Ancheta și investigația încă e în desfășurare. Au fost exploatate vulnerabilități existente în anumite platforme guvernamentale care au permis accesarea de date fără autentificare”, a declarat Mihai Lupașcu
Inteligența artificială, folosită pentru identificarea vulnerabilităților
O altă provocare este diferența dintre tehnologiile utilizate în prezent și cele pe baza cărora au fost dezvoltate unele platforme publice.
„Serviciile digitale și platformele de stat, unele din ele au fost dezvoltate 5, poate 10 ani în urmă. Ori, tehnologia care a venit acum recent, un an, doi ani, unde s-a produs evoluția asta foarte rapidă din perspectiva de inteligență artificială, creează capacități care acum 10 ani în urmă, nu erau posibile. (...) Tocmai din aceste motive, discutăm cu partenerii internaționali pentru a avea acces la astfel de modele încât să putem integra capacitățile de securitate cibernetică disponibile prin aceste tehnologii în platformele existente. Cele noi, pe de-o parte, dar și pentru evaluarea întregului ecosistem digital din Moldova”, a explicat directorul ASC.
În acest context, autoritățile au anunțat că solicită sprijinul partenerilor externi, inclusiv din Estonia, pentru consolidarea capacităților de securitate cibernetică și evaluarea infrastructurii digitale a statului.
„Din păcate, trebuie să conștientizăm că suntem într-o dinamică în care atacurile cibernetice sunt în creștere și noi trebuie ca stat să ne creștim capacitățile de detecție și de protecție a acestor sisteme critice”, a subliniat șeful Agenției pentru Securitate Cibernetică.
Datele a circa 750.000 de identificatori personali, compromise
Prin volumul datelor compromise, amploarea incidentului este una majoră, însă nu toate persoanele vizate au avut expuse aceleași categorii de informații. Datele indică faptul că informațiile pot include date de identificare, informații despre familie, pensii, dizabilități, permise de conducere, vehicule, companii și unele date financiare.
„Este un incident grav atât prin natura la ce s-a întâmplat, cât și prin volumul solicitărilor sau volumul de IDNP-uri care au fost compromise. (...) Știm la etapă de față că pentru diferite categorii de persoane s-au accesat diferite tipuri de date. Instituțiile au comunicat toate câmpurile sau toate seturile de date posibile compromise”, a declarat Mihai Lupașcu. Nu există un profil specific al persoanelor vizate
Potrivit informațiilor disponibile în cursul investigației, atacatorii nu au urmărit un anumit profil de persoane, ci au extras informații în volum mare. AGE urmează să pună la dispoziție un mecanism prin care cetățenii vor putea afla ce date personale le-au fost accesate.
„Din informații care avem în cursul investigației nu au fost identificate profile specifice de persoane care au fost vizate de atac. Informația a fost extrasă în mod aleatoriu, în volum cât mai mare. A fost menționată cifră de 750.000 IDNP-uri vizate de acest atac. Nu există un profil specific care ar fi vizat de atacatori. (...) AGE care a anunțat deja faptul că urmează să pună la dispoziție un mecanism sau urmează să notifice într-o anumită formă cetățenii despre care anume date au fost accesate”, a precizat șeful ASC.
Principalul risc: escrocheriile și furtul de identitate
Datele personale compromise nu pot fi schimbate cu aceeași ușurință ca parolele, iar informațiile pot fi corelate cu alte date disponibile public. Din acest motiv, autoritățile le recomandă cetățenilor să rămână vigilenți și să fie atenți la apelurile sau mesajele prin care persoane necunoscute pretind că reprezintă instituții publice ori bănci.
„Riscul principal care poate surveni ca urmare a acestor compromiteri este în primul rând impresionarea anumitor persoane. Cineva se poate prezenta drept o autoritate publică, drept banca. Și aici mă refer la valurile de escrocherii care au avut loc încă la începutul anului. (...) Recomandarea noastră este să fim vigilenți, cum a fost și până acum”, a avertizat directorul ASC.
Acesta a atras atenția și asupra dificultății tot mai mari de a păstra anonimatul în mediul digital, mai ales atunci când informațiile compromise pot fi asociate cu alte date disponibile: „Prezența online, sau este din ce în ce mai dificil să păstrăm anonimitate în lumea digitală, pentru că este mai grav faptul că aceste date pot fi corelate cu alte informații potențial disponibile în public”, a menționat Mihai Lupașcu.
Autoritățile pregătesc măsuri suplimentare
Instituțiile implicate lucrează la identificarea vulnerabilităților și la consolidarea mecanismelor de prevenire și detectare timpurie a atacurilor. Potrivit directorului ASC, concluziile investigației vor sta la baza unor recomandări pentru îmbunătățirea securității cibernetice a sistemelor publice.
„Toată lumea este mobilizată acum, toate instituțiile lucrează pentru a învăța din aceste lecții. S-a vorbit și mai devreme despre crearea capacităților de prevenție și de identificare a atacurilor cibernetice, astfel încât să există o detecție mult mai proactivă și prevenirea astfel de situații, dar odată ce va fi finalizată investigația, vom veni cu concluziei și cu recomandări care credem noi vor duce la o postură de securitate cibernetică mai bună și vom evita să fie exploatate aceste breșe vizate în atacul la care ne referim”, a conchis Mihai Lupașcu.
În urma atacului asupra sistemelor guvernamentale din 19-23 octombrie datele personale ale circa 750.000 de cetățeni au fost extrase neautorizat Potrivit investigațiilor preliminare, informațiile sustrase includ nume și numere de identificare, date despre familie, pensii, permise de conducere și unele date financiare.
Unele instrumente tehnice, care ar fi putut preveni incidentul, nu au fost implementate la timp. Astfel, atacatorii au exploatat vulnerabilitățile sistemelor informatice, inclusiv cu ajutorul inteligenței artificiale, iar incidentele ar putea face parte dintr-o campanie mai amplă, cu implicarea unor actori statali străini.
Extragerea a fost oprită pe 23 octombrie, la ora 11:30, însă tentativele de acces neautorizat au continuat în zilele următoare. Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile vulnerabile. Autoritățile spun că nu au fost identificate modificări neautorizate în registrele de stat și că datele despre cardurile bancare nu au fost afectate.
În cadrul ședinței de Guvernn din 28 octombrie, premierul Vasile Tofan a anunțat că directoarea Agenției de Guvernare Electronică, Nicoleta Colomeeț, se retrage din funcție în urma atacurilor cibernetice care au vizat serviciile digitale ale statului.
Autoritățile au mai anunțat că vor schimba modul în care sunt gestionate și protejate serviciile publice digitale. Printre măsurile planificate se numără o coordonare mai bună între instituțiile responsabile, crearea unui centru național de securitate cibernetică și introducerea unor soluții suplimentare de protecție.
Situația fi analizată în cadrul unei ședințe a Consiliului Național de Securitate, convocat de președinta Maia Sandu în zilele următoare.
CITIȚI ȘI:
