VIDEO | Cum au ajuns hackerii la datele personale ale moldovenilor. Expert: Ar fi putut exista o neglijență, ori o manipulare, ori cineva care avea acces legitim a fost păcălit
Atacul cibernetic în urma căruia ar fi fost compromise datele personale a aproximativ 750.000 de cetățeni ai Republicii Moldova ar putea implica un actor statal sau grupări de hackeri cu capacități tehnologice avansate, susține expertul în securitate Iulian Chifu. Acesta nu exclude implicarea unor structuri asociate serviciilor secrete rusești. În cadrul emisiunii „În context”, de la Moldova 1, analistul a vorbit și despre posibila utilizare a inteligenței artificiale, precum și despre asistența tehnică oferită autorităților de la Chișinău de specialiști din România.
Chifu a subliniat că trebuie analizat nu doar atacul propriu-zis, ci și modul în care atacatorii au reușit să exploateze vulnerabilitățile sistemelor informatice, una dintre ipoteze este că atacatorii ar fi profitat de o eroare umană, de gestionarea necorespunzătoare a accesului la informații sau de compromiterea unei persoane care avea drepturi legitime de acces.
„Nu e vorba doar de atacul propriu-zis. Acolo sigur a existat și o neglijență, ori o manipulare greșită, ori o păcălire a cuiva care avea acces legitim acolo. Nu cunosc încă. Știu că inclusiv DSCU-ul românesc cu STS-ul și cu Cyberint-ul lucrează și au dat asistență tehnică. Autoritățile legitime de la Chișinău sunt cele care fac evaluările de rigoare. Vom vedea și rezultatul. Însă ceea ce știm cu certitudine este faptul că capacitatea de a utiliza inteligența artificială pregătită la acest nivel aparține statelor sau hackerilor intermediari. APT28 și APT29 (n. red. grupări de spionaj cibernetic susținute de statul rus) ale Rusiei, SVR, respectiv Guerrero sau alte structuri de hackeri care au acces la aceste capacități. Dar rețineți, faptul că utilizează o tehnologie foarte importantă și evoluată, care are capacitatea de a valorifica vulnerabilitățile, nu înseamnă că n-a existat undeva o ușă pe care a fost deschisă de cineva care în mod normal trebuia să fie instruit să fie pregătit”.
Între 19 și 23 octombrie, mai multe sisteme informatice ale statului au fost atacate de hackeri, care au reușit să obțină date personale asociate a aproximativ 750.000 de cetățeni. Printre informațiile accesate se numără nume, date de naștere, informații despre familie, pensii și unele date financiare. Pentru a opri atacul, autoritățile au deconectat temporar zeci de servicii publice. Deocamdată, nu se știe cine se află în spatele atacului, iar autoritățile investighează inclusiv posibila implicare a unor actori statali străini.