Agenția de Guvernare Electronică a început să observe semnele atacului cibernetic după ce cetățenii au semnalat accesări suspecte ale datelor de stare civilă. Fosta directoare a instituției, Nicoleta Colomeeț, recunoaște că echipa a avut nevoie de sprijin tehnic din exterior, iar compania Orange s-a oferit să contribuie gratuit la verificarea infrastructurii și identificarea vulnerabilităților.
Primele semnale au venit chiar de la cetățeni, care au început să contacteze instituțiile după ce au observat activități suspecte legate de accesarea actelor de stare civilă. Potrivit Nicoletei Colomeeț, echipa operațională a Agenției de Guvernare Electronică a observat creșterea numărului de solicitări și a început să verifice dacă nu era vorba despre o actualizare obișnuită a sistemelor informatice.
„Am început să primim o serie de mesaje din partea cetățenilor să ne apeleze și să ne spună că «eu nu am accesat actele de stare civilă, ceva nu-i bine»”, a relatat fosta directoare a AGE.
Inițial, specialiștii au verificat dacă activitatea neobișnuită putea fi explicată printr-o actualizare de sistem sau printr-o configurare greșită. Astfel de situații pot apărea în timpul intervențiilor tehnice, iar accesările sunt înregistrate în sistem. Verificările au arătat însă că nu era vorba despre o asemenea situație.
AGE a căutat ajutor în exterior
Unul dintre cele mai importante detalii din declarațiile fostei directoare ține de necesitatea atragerii unor resurse tehnice suplimentare. Colomeeț a explicat că instituția a început să caute sprijin din exterior, considerând că era nevoie de mai multă expertiză tehnică pentru verificarea infrastructurii.
„Asta a fost unul din motivele pentru care noi am început să căutăm suport și din exterior”, a declarat aceasta.
Potrivit Nicoletei Colomeeț, compania Orange s-a oferit să ajute Agenția de Guvernare Electronică, fiind semnat un acord de colaborare pentru testarea perimetrului informatic. Intervenția urma să permită identificarea mai rapidă a vulnerabilităților care ar fi putut scăpa verificărilor anterioare, precum și sprijinirea echipei în remedierea problemelor și prevenirea altor breșe.
Fosta directoare a precizat că Orange a venit cu resurse suplimentare și a oferit asistență gratuită, în paralel cu activitatea desfășurată împreună cu instituția responsabilă de securitatea cibernetică.
Întrebări despre capacitatea statului de a-și proteja infrastructura digitală
Declarațiile ridică întrebări privind capacitatea instituțiilor statului de a identifica și gestiona rapid incidentele care vizează datele cetățenilor. Faptul că primele semnale au venit din partea utilizatorilor, iar AGE a căutat sprijin tehnic suplimentar din exterior, scoate în evidență presiunea asupra echipelor responsabile de funcționarea serviciilor digitale.
Totuși, din declarațiile prezentate nu reiese că instituția ar fi fost complet incapabilă să gestioneze incidentul, ci că a considerat necesară atragerea unor resurse și competențe suplimentare. Nu sunt precizate nici numărul exact al datelor afectate, amploarea accesărilor suspecte sau rezultatele finale ale testărilor realizate cu sprijinul Orange.
Cazul pune însă în centrul atenției o problemă esențială: în condițiile în care tot mai multe servicii publice depind de infrastructura digitală, vulnerabilitățile acesteia pot afecta direct încrederea cetățenilor în stat și în siguranța informațiilor personale.


