În Moldova a fost oprit un atac cibernetic care a afectat datele a 750 de mii de IDNP-uri

Pe 23 octombrie, la ora 11:30, în Moldova a fost oprită extragerea neautorizată de date, iar în aceeași zi, pentru profilaxie, au fost deconectate 82 de servicii publice și peste 30 de sisteme informaționale și panouri administrative.

Este vorba despre un atac cibernetic asupra sistemelor digitale ale statului, din cauza căruia infractorii, potrivit estimărilor preliminare, au obținut seturi de date legate de aproximativ 750 de mii de numere de identificare ale cetățenilor.

Din 19 până pe 23 octombrie, atacatorii au trimis solicitări pentru aproximativ un milion de IDNP-uri. Potrivit Agenției de Guvernare Electronică, scopul era extragerea informațiilor personale din resursele de stat.

În agenție se spune că în seturile afectate ar fi putut ajunge numele, prenumele, data și locul nașterii, date despre rudele apropiate, statutul de persoană asigurată, medicul de familie, prestațiile sociale, pensiile, invaliditatea, permisul de conducere, fotografiile, vehiculele și companiile.

Tot acolo se precizează că nu la toți cei afectați au fost divulgate toate categoriile de date. Principala riză, spun autoritățile, este că aceste informații pot fi folosite pentru escrocherii și manipulări pe internet.

Infractorii ar fi putut obține și date financiare, inclusiv IBAN, datorii fiscale și istoricul plăților prin MPay. În același timp, la Agenția de Guvernare Electronică se subliniază că datele cardurilor bancare nu au fost afectate.

Instituția a explicat separat că operațiunile de plată prin MPay și EVO sunt procesate de sisteme securizate ale băncilor, iar platforma de stat nu stochează aceste date confidențiale. IBAN-ul în sine, după cum se menționează acolo, nu oferă acces la contul bancar și nu permite efectuarea de transferuri neautorizate.

Pe 25 octombrie, în jurul orei 2:00, specialiștii au depistat și au blocat o nouă tentativă de acces forțat la mai multe servicii electronice de stat. Încă un val de încercări eșuate a fost înregistrat pe 27 octombrie, în jurul orei 7:00.

Potrivit Serviciului Tehnologia Informației și Securitate Cibernetică, atacul ar fi putut folosi vulnerabilitățile unor servicii disponibile fără autentificare. Într-unul dintre servicii era indicată incorect baza legală a prelucrării datelor, din cauza căreia unii cetățeni au văzut în istoricul solicitărilor aplicației EVO înregistrări despre cereri de documente de stare civilă sau despre perfectarea permisului de conducere.

Verificarea nu a depistat modificări neautorizate în registrele de stat. Autoritățile subliniază că accesul la informații despre bunuri imobile sau companie nu înseamnă transferul dreptului de proprietate.

La anchetă participă Serviciul Tehnologia Informației și Securitate Cibernetică, Agenția de Guvernare Electronică și Serviciul de Informații și Securitate (SIS), precum și alte organe competente. Potrivit autorităților, acestea colaborează și cu băncile, și cu operatorii de comunicații pentru a consolida protecția.

Majoritatea serviciilor afectate au fost deja restabilite, iar celelalte vor fi repuse în funcțiune după reconfirmarea măsurilor de securitate. Autoritățile promit să comunice rezultatele auditului complet și să notifice separat cetățenii afectați de incident.

Locuitorilor din Moldova li se recomandă să trateze cu atenție apelurile, SMS-urile și scrisorile suspecte, să nu comunice parole și coduri de autentificare, să nu acceseze linkuri nesolicitate și să nu confirme plăți la solicitarea unor persoane necunoscute. Dacă primesc mesaje alarmante, inclusiv cu menționarea rudelor, sunt rugați să le verifice direct prin canale oficiale.