Insider Moldova

Что особенно тревожно в истории с утечкой персональных данных 750 тыс. молдован? По официальным предварительным данным, с 19 по 23 октября злоумышленники сделали около 11 миллионов запросов к государственным цифровым сервисам. Попытки затронули примерно миллион персональных идентификаторов, а данные, связанные с 750 тысячами IDNP, были извлечены. Речь идёт не просто об именах и фамилиях. Среди потенциально затронутой информации: ▪️ Данные о членах семьи. ▪️ Сведения о пенсиях, социальных выплатах и инвалидности. ▪️ Информация о медицинском страховании. ▪️ Данные водительских удостоверений и автомобилей. ▪️ IBAN, налоговые задолженности и история платежей. Это уже вопрос личной безопасности миллионов людей. Где возникают самые серьёзные вопросы? 1. Почему уязвимости позволяли получать доступ к информации без авторизации? 2. Почему масштабная подозрительная активность не была остановлена на более раннем этапе? 3. Кто отвечал за технический контроль и безопасность этих систем? 4. Почему граждане узнали о проблеме уже после того, как данные могли быть извлечены? По официальной версии, несанкционированное извлечение данных остановили 23 октября в 11:30. После этого отключили уязвимые сервисы, начали проверки 82 цифровых услуг и более 30 информационных систем. Но сам факт последующего реагирования не снимает вопроса о том, почему защита не предотвратила утечку. Отдельная проблема — ответственность. Уход руководителя Агентства электронного управления с должности — это кадровое решение, но оно не заменяет полноценного расследования. Необходимо установить, какие конкретно уязвимости существовали, кто отвечал за их устранение, какие средства защиты применялись и почему они не сработали должным образом, и ограничиваться сообщениями о том, что системы постепенно восстанавливаются, недостаточно. Таким образом, цифровизация без надёжной кибербезопасности превращается в дополнительный риск для граждан. Государство переводит услуги в электронный формат, собирает огромные массивы персональной информации, но вместе с этим обязано обеспечить её защиту на самом высоком уровне. Люди доверили государству свои персональные данные. Теперь государство должно объяснить, как получилось, что информация сотен тысяч граждан оказалась под угрозой, кто за это отвечает и какие гарантии существуют, что подобное не повторится. И самое главное: защита государственных баз данных — это не второстепенная IT-задача. Это вопрос безопасности каждого гражданина.