Sistemul informațional guvernamental prin care au fost accesate ilegal datele personale a aproximativ 450.000 de cetățeni trebuie înlocuit. Anunțul a fost făcut de președinta Maia Sandu, după ședința Consiliului Național de Securitate. Șefa statului recunoaște că infrastructura digitală are vulnerabilități majore, iar autoritățile urmează abia acum să identifice soluții pentru prevenirea unor asemenea incidente.
Potrivit Maiei Sandu, atacul cibernetic din octombrie a scos la iveală deficiențe grave în modul de funcționare a sistemelor prin care instituțiile publice fac schimb de informații.
Una dintre principalele probleme este că sistemul verifica aplicația care solicita accesul la date, dar nu și identitatea persoanei care utiliza aplicația sau dreptul acesteia de a consulta informațiile.
Astfel, o singură aplicație cu acces defectuos a permis extragerea neautorizată a datelor din registrele a cel puțin zece instituții publice.
O altă vulnerabilitate identificată este lipsa unui mecanism automat de alertare în cazul extragerii unui volum neobișnuit de mare de informații. Cu alte cuvinte, sistemul nu avea un instrument care să semnaleze la timp accesarea masivă a datelor cetățenilor.
Președinta a precizat că Agenția de Guvernare Electronică și celelalte instituții responsabile trebuie să remedieze aceste deficiențe.
În urma verificărilor, autoritățile au stabilit că incidentul a afectat aproximativ 450.000 de persoane. Acestea urmează să fie informate prin e-mail de Agenția de Guvernare Electronică despre accesarea ilegală a datelor lor.
În ceea ce privește autorii atacului, Maia Sandu a declarat că instituțiile statului nu dispun, deocamdată, de probe suficiente pentru identificarea acestora. Deși caracteristicile atacului ar putea sugera implicarea unui actor statal, șefa statului nu a indicat o anumită țară.
Totodată, ea a exclus existența unor informații care să confirme ipoteza unui sabotaj din interiorul instituțiilor. Președintele Comisiei parlamentare pentru securitate națională și ordine publică, Lilian Carp afirmase anterior că autoritățile examinează mai multe scenarii, inclusiv o posibilă implicare din interior.
Pentru remedierea problemelor, un grup de lucru condus de prim-ministru urmează să prezinte, în termen de o lună, propuneri pentru consolidarea securității cibernetice.
Vor fi analizate inclusiv procedurile de achiziții IT, responsabilitatea companiilor care dezvoltă sistemele informaționale și modul în care sunt împărțite atribuțiile între instituțiile statului.
De asemenea, autoritățile intenționează să stabilească mecanisme mai clare de identificare și gestionare a incidentelor de securitate, astfel încât reacția instituțiilor să nu mai fie întârziată.
Consiliul Național de Securitate va reveni asupra subiectului peste trei luni, când urmează să evalueze progresele înregistrate.
