Agenția de Guvernare Electronică din Republica Moldova a anunțat că un atac cibernetic major a dus la compromiterea datelor a peste 750.000 de cetățeni din această țară. Este vorba despre absolut toate datele personale și financiare ale acestora: date de identificare (nume, prenume, data și locul nașterii), date despre membri ai familiei de gradul 1, statutul de asigurat, medic de familie, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, vehicule și companii deținute sau administrate, precum și informații financiare, inclusiv IBAN, datorii fiscale și istoric plăți MPay.
Investigațiile preliminare privind atacul cibernetic anunțat pe 24 octombrie asupra sistemelor informaționale guvernamentale arată că, în perioada 19-23 octombrie, au fost interpelate aproximativ un milion de IDNP-uri (CNP), pentru a încerca extragerea neautorizată a seturilor de date cu caracter personal.
Potrivit estimărilor preliminare, au fost extrase seturi de date aferente la circa 750.000 de IDNP-uri, susține agenția, a anunțat Agenția de Guvernare electronică din Republica Moldova. În 23 octombrie, ora 11:30 – extragerea neautorizată a datelor a fost stopată, iar 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv.
În 25 octombrie, în jurul orei 02:00 – specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice guvernamentale, iar în 27 octombrie, în jurul orei 07:00 – au fost înregistrate noi tentative de extragere a datelor, fără success, a transmis agenția.
Ce spun autoritățile? Datele pot fi folosite în acțiuni de fraudă
Nu toate persoanele afectate au avut expuse toate aceste categorii de date, susține Agenția de Guvernare Electronică din Republica Moldova, iar riscul principal este folosirea datelor în tentative de fraudă și manipulare online.
”Nu au fost afectate informațiile cu privire la cardurile bancare. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informații sensibile. De asemenea, simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate. IBAN-ul este folosit în mod obișnuit pentru încasări și transferuri, inclusiv donații”, a precizat agenția.
Se recomandă vigilență maximă în interacțiunea cu statul
După identificarea atacului, autoritățile au blocat principalele căi de acces neautorizat și au suspendat preventiv serviciile expuse. Au fost verificate 82 de servicii digitale, iar alte sisteme integrate au fost supuse unor controale suplimentare de securitate. Autoritățile recomandă vigilență maximă în interacțiunea cu serviciile prestate de instituțiile statului. Totodată, statul colaborează cu băncile, operatorii de telecomunicații și alți actori din mediul privat pentru a emite alerte suplimentare și a consolida mecanismele de protecție și informare a cetățenilor, a mai arătat Agenția de Guvernare Electronică din Republica Moldova.
