Atac cibernetic în Republica Moldova: datele a circa 750.000 de persoane, extrase neautorizat

Date asociate cu aproximativ 750.000 de numere de identificare personală (IDNP) au fost extrase neautorizat în urma unui atac cibernetic asupra serviciilor publice digitale din Republica Moldova, care a vizat circa un milion de persoane, a anunțat marți Agenția de Guvernare Electronică (AGE). Autoritățile moldovene nu au comunicat deocamdată cine s-ar fi aflat în spatele atacului, precizând că investigațiile continuă.
Potrivit AGE, tentativele de extragere a datelor au avut loc în perioada 19-23 octombrie. După identificarea incidentului, autoritățile au suspendat preventiv 82 de servicii publice digitale și au deconectat peste 30 de sisteme informaționale și panouri de administrare, pentru a limita accesul neautorizat și a preveni noi compromiteri.
Extragerea datelor a fost oprită pe 23 octombrie, însă tentativele de acces neautorizat au continuat. Specialiștii au identificat și blocat o nouă încercare de accesare forțată a unor servicii guvernamentale pe 25 octombrie, iar în dimineața zilei de 27 octombrie au fost înregistrate noi tentative de extragere a datelor, fără succes, potrivit instituției.
Datele extrase pot include nume, prenume, data și locul nașterii, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestații sociale, pensii, dizabilități, permise de conducere și fotografii. De asemenea, ar fi putut fi accesate informații despre vehicule și companii deținute sau administrate, precum și date financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin sistemul MPay.
„Nu toate persoanele afectate au avut expuse toate aceste categorii de date. Riscul principal este folosirea datelor în tentative de fraudă și manipulare online, de aceea vigilența cetățenilor este esențială”, a precizat AGE.
Totodată, autoritățile susțin că informațiile despre cardurile bancare nu au fost afectate, deoarece plățile prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platformele guvernamentale nu stochează aceste date sensibile.
Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat, a mai anunțat instituția. Accesarea informațiilor despre un bun imobil sau o companie nu echivalează cu transferul dreptului de proprietate, iar simpla cunoaștere a unui IBAN nu permite accesarea unui cont bancar sau efectuarea unor transferuri neautorizate.
În ceea ce privește modul de operare, atacatorii ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare, folosind ulterior informațiile obținute pentru a încerca extrageri suplimentare de date.
Amploarea exactă a incidentului este în curs de stabilire în cadrul unui audit și al investigațiilor desfășurate de Agenția pentru Securitate Cibernetică (ASC), Serviciul Tehnologia Informației și Securitate Cibernetică (STISC), Serviciul de Informații și Securitate (SIS), AGE și alte instituții competente. A fost sesizat și Centrul Național pentru Protecția Datelor cu Caracter Personal, precum și structurile de investigare a criminalității cibernetice din cadrul poliției.
Autoritățile au anunțat că majoritatea serviciilor afectate au fost deja remediate, în timp ce restul vor fi repuse treptat în funcțiune, după verificarea măsurilor de securitate. În paralel, are loc o evaluare mai amplă a sistemelor guvernamentale, pentru identificarea și remedierea vulnerabilităților.
Totuși, AGE avertizează că datele extrase ar putea fi folosite în tentative de fraudă, inclusiv prin apeluri telefonice, SMS-uri sau e-mailuri în care persoane rău intenționate se prezintă drept reprezentanți ai băncilor ori ai instituțiilor publice. Cetățenii sunt îndemnați să nu comunice parole sau coduri de autentificare, să nu acceseze linkuri nesolicitate și să verifice orice solicitare neobișnuită prin contactarea directă a instituției sau a băncii, folosind canalele oficiale.
Autoritățile recomandă, de asemenea, ca persoanele care observă tranzacții sau operațiuni necunoscute să contacteze imediat prestatorul serviciului.
Europa Liberă Moldova este și pe Google News. Abonează-te.