Agenția de Guvernare Electronică (AGE) a notificat Centrul Național pentru Protecția Datelor cu Caracter Personal despre încălcarea securității datelor în cadrul unor servicii electronice guvernamentale. Potrivit informațiilor preliminare, au fost identificate aproximativ 1 000 000 de încercări de extragere neautorizată și circa 750 000 de seturi de date posibil extrase.
Datele au fost obținute în urma investigațiilor tehnice desfășurate de AGE, în colaborare cu Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) și Agenția pentru Securitate Cibernetică (ASC). Cifrele sunt preliminare și pot fi actualizate după verificări suplimentare și eliminarea eventualelor suprapuneri.
Potrivit notificării, informațiile potențial compromise includ numele, prenumele, IDNP-ul, data și locul nașterii, fotografiile, datele despre părinți și copii, statutul de persoană asigurată, medicul de familie, prestațiile sociale, pensiile și dizabilitatea.
De asemenea, ar fi putut fi extrase informații despre permisele de conducere, vehiculele și companiile deținute sau administrate, conturile IBAN, obligațiile și datoriile fiscale, precum și istoricul plăților efectuate prin serviciul guvernamental MPay.
Centrul precizează că enumerarea nu înseamnă că toate categoriile de date au fost extrase în cazul fiecărei persoane. Instituția avertizează că divulgarea neautorizată a informațiilor poate genera riscuri de furt de identitate, fraude financiare și tentative de manipulare.
Conform Legii nr. 195/2024, operatorii sunt obligați să notifice incidentele de securitate fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care au luat cunoștință de acestea. În cazul unui risc ridicat pentru drepturile și libertățile persoanelor, operatorii trebuie să informeze și persoanele vizate.
Centrul menționează că AGE a întreprins măsuri pentru informarea publicului, iar responsabilitatea pentru securitatea datelor revine instituțiilor care gestionează bazele de date. Circumstanțele constatate și măsurile întreprinse în cadrul verificărilor vor fi comunicate ulterior.
Persoanele care consideră că le-au fost compromise datele se pot adresa operatorului responsabil pentru clarificări. Totodată, cetățenilor li se recomandă să fie vigilenți la apeluri și mesaje suspecte, să nu divulge parole sau coduri de autentificare și să verifice solicitările neobișnuite direct la instituțiile sau băncile vizate.