AGE: schimbarea actului de identitate după un atac cibernetic nu este necesară

Pe 3 octombrie, Agenția de Guvernare Electronică, după atacul cibernetic asupra sistemelor informaționale și registrelor de stat ale Moldovei, a spus clar: schimbarea actului de identitate nu este necesară.

Instituția a explicat că noul document nu schimbă numărul personal de identificare IDNP și, prin urmare, nu înlătură consecințele unei posibile scurgeri de date. Cu alte cuvinte, înlocuirea actului nu rezolvă problema dacă informațiile au fost deja copiate.

La AGE a fost respinsă și versiunea potrivit căreia documentele ar fi fost șterse din registrele de stat. Acolo s-a subliniat: extragerea neautorizată a datelor nu înseamnă ștergerea lor, iar verificările deocamdată nu au arătat modificări sau deteriorări ale datelor personale ale cetățenilor.

Separat, agenția a răspuns și la discuțiile potrivit cărora atacul ar fi fost posibil din cauza unei versiuni învechite de PHP. Potrivit instituției, atacatorii nu au folosit vulnerabilitățile acestui limbaj de programare.

Întrebări a stârnit și dezactivarea temporară a autorizării prin EVOSign, împreună cu autentificarea în doi pași. La AGE aceasta a fost numită o măsură preventivă, introdusă pentru verificări suplimentare de securitate, și nu un semn că semnătura electronică ar fi ajuns la atacatori.

Ștergerea contului din aplicația mobilă EVO, de asemenea, nu este necesară. La agenție s-a explicat că atacul a vizat sistemele informaționale și registrele de stat, unde sunt stocate datele, și nu conturile utilizatorilor aplicației în sine.

Cei care vor să afle dacă informațiile lor personale au fost afectate au fost îndemnați de AGE să trimită solicitări prin platforma eDemocrație.gov.md, prin e-mail la [email protected] sau în scris — prin poștă ori personal.

Informații despre o anumită persoană vor apărea doar după confirmarea identității solicitantului. Instituția a cerut, totodată, cetățenilor să fie mai atenți la apelurile și mesajele suspecte.

„Nu comunicați parole, coduri PIN și coduri de autentificare și nu confirmați plăți pe care nu le-ați inițiat”, au avertizat la Agenția de Guvernare Electronică. Acolo s-a adăugat că vor continua să comunice despre măsuri și despre rezultatele confirmate ale verificărilor prin canalele oficiale.

Anterior, purtătorul de cuvânt al Guvernului, Dumitru Țorici, a declarat că mesajele despre semnături electronice presupus sparte în Moldova nu corespund realității. El a făcut trimitere la concluziile preliminare ale Serviciului Tehnologia Informației și Securitate Cibernetică, iar motivul discuțiilor a fost un mesaj al unui cetățean despre bani transferați între conturi bancare, care, potrivit lui, ar fi fost confirmat cu semnătura sa mobilă, fără participarea lui.

Mai târziu, acea persoană a șters publicația, însă informația fusese deja răspândită de persoane publice, inclusiv de deputatul Ion Chicu. La situație au reacționat atunci și reprezentanții Serviciului Tehnologia Informației și Securitate Cibernetică.

Atacul cibernetic din octombrie a afectat timp de câteva zile serviciile de stat ale Moldovei. Potrivit unor date, atacatorii ar fi putut obține informații legate de aproximativ 750 de mii de IDNP-uri, iar potrivit altora — era vorba despre între 750 de mii și un milion de cetățeni.

La AGE s-a precizat că sub atac ar fi putut nimeri numele, prenumele, datele și locurile de naștere, informații despre rudele apropiate, asigurarea medicală, medicii de familie, pensiile și indemnizațiile sociale. Totodată, instituția a dat asigurări că datele cardurilor bancare nu au fost obținute de hackeri, iar un singur număr IBAN nu este suficient pentru acces la cont sau pentru un transfer neautorizat.

Banca Națională (BNM), pe 2 noiembrie, a dat separat asigurări că conturile bancare ale locuitorilor țării sunt în siguranță și a îndemnat să nu se cedeze panicii din cauza dezinformării din online.