По мере развития событий вокруг кражи личных данных 750 000 граждан Молдовы вскрываются некоторые особенности этого нашего 5-го места в мире по кибербезопасности и прочих диджитализаций. Серджиу Бозиан рассказывает, что на самом деле то, что молдавские власти учудили в рамках процесса цифровизации - одно сплошное недоразумение, причем не имеющее аналогов на континенте. Вся система, говорит он, по настоянию Службы информации и безопасности, привязана к номерам IDNP, которые государство присваивает каждому гражданину и этот номер присутствует во всех базах данных, как главный идентификационный маркер: "Не знаю, знают ли граждане, но из в каждом сертификате электронной подписи по требованию СИБа был внесен IDNP персоны, и не только IDNP, но и имя, фамилия, IDNP, номер телефона, адрес электронной почты, занимаемая должность - и каждый публичный документ, подписанный электронной подписью, из него можно извлечь IDNP. По той же логике пошли дальше в государственных сервисах. Вместо того чтобы использовать какие-то ID-коды, которые маскировали бы IDNP, использовали самый простой путь: использовать IDNP для того, чтобы во всех базах данных идентифицировать гражданина". Когда строилась вся архитектура электронных услуг государства, подчеркнул Бозиан, "не приняли во внимание адекватные меры защиты данных. То есть пошли по самому легкому пути. Потому что у нас есть IDNP, которые есть в удостоверении личности, и по IDNP мы можем однозначно идентифицировать человека. И здесь и есть самая большая брешь. IDNP не может быть изменен. Государство, вот после этого инцидента нам предложит другие IDNP? Нет. Значит, мы будем носить этот IDNP и дальше. И мы не знаем, когда и как нас могут затронуть последствия этой атаки". Комбинация похищенных данных с возможностями ИИ и информацией в открытом доступе, полагает эксперт, открывает возможность для мошенничества и злоупотреблений и "на данный момент не понимаем, какова глубина взлома, то есть насколько сильно зашли в информационные системы и сколько информации было извлечено" на самом деле, однако исключать, что данные позволят совершить финансовые преступления, нельзя, хотя деньги граждан защищены в наибольшей степени, но "слишком смело было бы сказать, что будьте спокойны, всё в порядке".