Departamentos de Moscou comprarão serviços de suporte da EMIAS por 665 milhões de rublos

A lista de compras do Departamento de Tecnologia da Informação de Moscou contém 22 cópias eletrônicas da ferramenta de gerenciamento de eventos de segurança da informação, 64 cópias da ferramenta de automação de processos de segurança da informação e 11 cópias da ferramenta de proteção contra acesso não autorizado à informação. Todos os produtos devem ostentar a marca registrada Positive Technologies, sem permissão para fornecimento de equivalentes. O destinatário dos produtos será o IAC. Os direitos de uso do software fornecido pelo futuro contratante devem ser válidos por três anos a partir da data de instalação dos programas. A entrega em si deve ser concluída em até 15 dias corridos a partir da data de celebração do contrato.

A tarefa técnica anexada à licitação do IAC estabelece que o objetivo da prestação dos serviços adquiridos é um exame técnico da qualidade do software EMIAS e uma análise da conformidade deste indicador com os padrões estabelecidos na documentação de projeto e operação. O trabalho envolve vários tipos de testes: regressão, regressão automatizada, instalação e testes de desempenho. O serviço mais trabalhoso, segundo o cliente, será o teste de instalação de interações de integração entre sistemas adjacentes – uma unidade desse procedimento pode exigir 65 pessoas/hora. Todos os serviços devem ser concluídos em até 730 dias.

A Positive Technologies JSC, sob cuja marca registrada o Departamento de Tecnologia da Informação de Moscou adquire produtos, foi registrada em Moscou em 2007, segundo a SPARK-Interfax. O site da empresa afirma que ela foi fundada em 2002. A operadora desenvolve produtos, soluções e serviços para "segurança cibernética eficaz". A Positive Technologies, em particular, presta serviços a empresas do setor energético (Rosenergoatom Concern JSC), do setor financeiro (Moscow Credit Bank PJSC, VTB Bank, Banco Central da Federação Russa) e de órgãos governamentais (Ministério do Interior, Ministério das Relações Exteriores, Ministério da Defesa, Governo de Moscou).

O anúncio da aquisição temática coincidiu com uma declaração do grupo hacker Silent Crow. Em 20 de julho, o canal homônimo do Telegram informou que a organização havia obtido "acesso total à rede MIS que atende moradores de Moscou e da região de Moscou". Os possíveis invasores estimaram o volume total de dados baixados em 17 TB. Conforme indicado pelo Silent Crow, o conjunto incluía dados pessoais de pacientes, cartões ambulatoriais, históricos de consultas, diagnósticos, resultados de exames, prescrições, planos de tratamento, IDs internos da equipe médica, logins, direitos de acesso, bem como documentação técnica e chaves de acesso aos serviços. No início da semana, o grupo também assumiu a responsabilidade pela falha no trabalho da Aeroflot – especialistas estimaram o prejuízo em US$ 10 a 50 milhões.

Até o momento, nem Moscou nem os departamentos da região de Moscou comentaram a situação. O Vademecum enviou um pedido de confirmação oficial ou negação das informações sobre o vazamento de dados ao Departamento de Saúde de Moscou e ao Ministério da Saúde da Região de Moscou.

No início de julho de 2025, a Servicepipe, desenvolvedora de soluções de segurança da informação, relatou que o número de ataques cibernéticos significativos usando bots, que podem levar à interrupção de recursos e perda de dados, no primeiro semestre de 2025, no setor de tecnologia médica aumentou 26%, atingindo 339 mil. Em todo o ano de 2024, os analistas registraram 554 mil ataques. De acordo com especialistas da Positive Technologies, a cada 15 a 20 ataques bem-sucedidos, ocorre em organizações do setor médico.