Informațiile extrase ar putea include nume, date și locuri de naștere, date despre membrii familiei, asigurarea medicală, prestațiile sociale, pensii, dizabilități, permise de conducere, automobile și companii deținute sau administrate. De asemenea, ar fi putut fi extrase date financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin MPay. Nu toate persoanele vizate au avut expuse toate aceste categorii de date.
După depistarea atacului, Agenția de Guvernare Electronică (AGE) a dispus verificarea a 82 de servicii digitale. Pentru a preveni accesul neautorizat, au fost suspendate temporar serviciile vulnerabile, precum și peste 30 de sisteme informaționale și panouri de administrare.
Pe 25 octombrie, specialiștii au blocat o nouă tentativă de acces neautorizat, iar pe 27 octombrie au fost oprite alte încercări de extragere a datelor. Majoritatea serviciilor afectate au fost deja restabilite, iar celelalte vor fi repuse în funcțiune după reconfirmarea securității.
Datele cardurilor bancare nu au fost afectate
Autoritățile afirmă că datele cardurilor bancare nu au fost afectate și că investigațiile nu au identificat modificări neautorizate în registrele de stat. Cunoașterea unui IBAN nu permite, în sine, accesarea unui cont bancar sau efectuarea unor transferuri neautorizate.
Potrivit datelor preliminare, atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare. Din cauza înregistrării incorecte a temeiului prelucrării datelor, utilizatorii aplicației EVO au putut observa în istoricul accesărilor operațiuni asociate solicitării documentelor de stare civilă sau perfectării permiselor de conducere.
La investigarea incidentului participă Agenția pentru Securitate Cibernetică (ASC), Serviciul Tehnologia Informației și Securitate Cibernetică (STISC), Serviciul de Informații și Securitate (SIS), Centrul Național pentru Protecția Datelor cu Caracter Personal și poliția.
Autoritățile avertizează că informațiile extrase ar putea fi folosite în tentative de fraudă. Cetățenii sunt îndemnați să nu divulge parole și coduri de autentificare, să nu acceseze linkuri suspecte și să verifice solicitările neobișnuite contactând direct băncile sau instituțiile publice prin canalele oficiale.
Amploarea incidentului urmează să fie stabilită în cadrul investigației și al unui audit complex al sistemelor informaționale guvernamentale.
The post Datele a 750.000 de persoane din Moldova, extrase în urma unui atac cibernetic asupra sistemelor guvernamentale appeared first on LOGOPRESS.