Молдова регулярно подвергается многочисленным кибератакам, и успешные взломы не должны становиться поводом для остановки цифровизации. Вместо этого необходимо выявлять уязвимости и устранять их. Об этом заявил министр экономического развития и цифровизации Клаудиу Нэсую, комментируя масштабную кибератаку на цифровые системы страны.
По словам министра, цифровизация приносит значительные преимущества, но одновременно создает риски в сфере информационной безопасности. Он также призвал граждан не передавать персональные данные, PIN-коды и банковскую информацию людям, которые звонят и представляются сотрудниками государственных учреждений или банков.
«Республика Молдова подвергается очень большому количеству атак. То, что произошло в последние дни, означает, что некоторые из этих атак оказались успешными. Невозможно постоянно оставаться неуязвимым. В какой-то момент пал и Константинополь, какими бы мощными ни были его стены», — заявил Нэсую в эфире программы Punctul pe Azi на TVR Moldova.
Министр подчеркнул, что подобные инциденты происходят ежедневно, однако в СМИ попадают преимущественно те случаи, когда злоумышленникам удается добиться результата. По его мнению, после каждого успешного нападения необходимо установить источник атаки, определить допущенные ошибки и устранить выявленные уязвимости, продолжая развитие цифровых услуг.
В качестве примера Нэсую привел Данию, где, согласно сообщению датского ведомства, опубликованному 5 октября 2026 года, несанкционированный доступ получили к персональным данным примерно 8,8 млн человек. Речь идет, в частности, об именах, адресах и персональных идентификационных номерах. Министр отметил, что даже страны с развитой цифровой инфраструктурой сталкиваются с подобными угрозами.
«Такое случается и в странах с более развитыми системами. Когда речь идет о масштабных атаках, организованных государственными структурами, которые к тому же располагают искусственным интеллектом, защищаться становится все сложнее», — пояснил он.
Министр предупредил о риске телефонного мошенничества
Особое внимание Нэсую уделил защите граждан от мошенничества с использованием похищенных данных. По его словам, сама по себе утечка персональной информации не означает, что злоумышленники автоматически получают доступ к банковским счетам. Однако эти сведения могут использоваться для обмана людей и получения от них конфиденциальной информации.
Министр призвал не сообщать по телефону номера банковских карт, PIN-коды и коды доступа, даже если звонящий утверждает, что представляет государственный орган, службу информационных технологий или банк.
«Любой, кто звонит вам и представляется государственным органом, ASC, STISC, банком или кем-либо еще и просит предоставить данные, — не сообщайте их! Это должно стать основным правилом. […] Тот, кто просит у вас номера карт, PIN-коды, коды доступа и все подобное, не желает вам добра. Банк не будет их у вас запрашивать, государство тоже. Никогда!» — подчеркнул Нэсую.
По мнению министра, повышение уровня цифровой грамотности населения необходимо для своевременного распознавания фишинговых атак и предотвращения онлайн-мошенничества.
Что известно о кибератаке на Молдову
В настоящее время Республика Молдова расследует масштабную кибератаку, которая, по предварительным оценкам властей, могла быть осуществлена с использованием искусственного интеллекта. Для оценки ситуации и определения необходимых мер реагирования президент Майя Санду созвала на ближайшие дни заседание Национального совета безопасности.
По предварительным данным, в период с 19 по 23 октября атака затронула около одного миллиона персональных идентификационных номеров (IDNP). Несанкционированно были извлечены данные, связанные примерно с 750 тыс. таких номеров.
Среди затронутой информации — идентификационные сведения, данные о членах семей, пенсиях и социальных выплатах, водительских удостоверениях, а также отдельные финансовые сведения. При этом власти подчеркивают, что указанные цифры не означают взлом такого же количества пользовательских аккаунтов.
По словам премьер-министра, злоумышленники воспользовались уязвимостями отдельных цифровых сервисов и автоматизировали извлечение информации. Некоторые из этих уязвимостей, предположительно, могли быть обнаружены и использованы с помощью искусственного интеллекта.