Atacul cibernetic din octombrie a afectat mai puține persoane decât s-a estimat inițial, spune Lilian Carp, președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică. În urma unor audieri, deputatul a explicat că cele aproximativ 750 de mii de accesări ale datelor nu corespund unui număr egal de persoane, deoarece datele aceleiași persoane puteau fi accesate de mai multe ori. Autoritățile vor efectua două audituri pentru a stabili amploarea atacului, unde a fost breșa și cum au reacționat instituțiile responsabile. Procurorii au deschis un dosar penal pentru acces ilegal la un sistem informatic.
,,-Este pornită o cauza penală, conform articolului 259 din codul penal, deja date despre urmărirea penală nu putem să dăm mai multe, se lucrează.
– Ce prevede acest articol?
– Articol sună în forma respectivă: accesul ilegal la un sistem informatic.
– Sunt vizate și instituții?
– Cauza penală este pe etapa incipientă, ca noi putem să da informații”, a menționat Victor Furtuna, șef Procuraturii pentru Combaterea Criminalității Organizate și Cauze Speciale (PCCOCS).
Lilian Carp spune că numărul exact al persoanelor afectate ar urma să fie stabilit.
,,Numărul este mult mai mic, eu am să las guvernului, în urma auditului care va fi comandat azi sau cel mai târziu mâine de câtre o companie de audit. În urma căruia în curs de 15 zile după ce va fi contractată, vor veni și vor spune exact numărul persoanelor care au fost accesate. Numărul este mai puțin de jumătate decât accesări asta pot să o spunem astăzi cu certitudine”, a adăugat Lilian Carp, președintele Comisiei pentru Securitate, Apărare și Ordine Publică.
Potrivit lui Lilian Carp, datele sustrase nu au fost găsite la vânzare pe partea ascunsă a internetului. El mai spune că adresele IP folosite în atac duc către șase țări.
,,Sunt țări destul de exotice, sânt unele cu sediun în UE, sunt țări din Oceania, destul de îndepărtate și apropo multe atacuri cibernetice se fac folosind IP-uri din unele state care sunt destul de exotice, având o legislația una mai permisivă pentru asemenea tipuri de activități și atunci este folosit sau se deschide anumite companii, acele companii cumpără traficul necesar și acces la internet”, a mai explicat parlamentarul.
Carp susține că ancheta trebuie să stabilească cum au fost protejate datele și dacă cineva din interiorul sistemului a facilitat accesul atacatorilor.
,,Sânt întrebări la care trebuie să răspundă instituțiile de drept. Să vedem, a fost din interior cineva sabotat, ce s-a făcut acolo, pentru că am discutat cu persoane care știu ce înseamnă atac cibernetic. Este că un asemenea atac cibernetic într-un mod atât de silențios, pune tare multe semne de întrebare nu doar despre securitate, despre modalitate cum instituțiile interacționează și nu doar”, a conchis Lilian Carp.
La audieri au participat și deputați din alte fracțiuni. Ion Chicu, deputat al fracțiunii „Alternativa”, spune că Banca Națională a Moldovei ia măsuri pentru ca băncile să își adapteze procedurile de identificare a clienților.
,,Ca să te identifice te întreabă: cum te cheamă, ziua nașterii, adresa, iată fiindcă datele ăstea deja sânt furate, ei ca să asigure, am înțeles că schimbă setul ăsta de întrebări, astfel înctât, atunci când te identifică să minimalizeze riscurile date”, a spus Ion Chicu, deputatul fracțiunii Alternativa.
Deputații fracțiunii „Partidul Nostru” cer comasarea celor trei instituții care au gestionat răspunsul la atac: Agenția de Guvernare Electronică, Serviciul Tehnologia Informației și Securitate Cibernetică și Agenția pentru Securitate Cibernetică.
,,Nouă nu ne este clar, aceste 3 agenții care au fiecare buget separat, milioane de lei, dar până la urmă, am înțeles că chiar și pentru investigarea fraudei au nevoie de un utilaj luat în chirie de la UTM. Nici pe acela nu l-au. Nu este clar cum sânt gestionați banii”, a adăugat Constantin Cuiumju, deputatul fracțiunii Partidul Nostru.
Incidentele cibernetice au avut loc între 19 și 23 octombrie.
