Scurgerea de date a 750 de mii de IDNP poate deveni cea mai mare din istoria Moldovei

Scurgerea de date, legate de aproximativ 750 de mii de numere de identificare ale cetățenilor, poate deveni cel mai mare astfel de incident din istoria Moldovei. Serghei Bozianu spune că primele semne ale problemei ar fi putut apărea încă în noaptea de 22 octombrie, iar despre cele întâmplate s-a anunțat oficial abia pe 27 octombrie.

Potrivit expertului în protecția datelor cu caracter personal, numărul persoanelor afectate poate fi și mai mare. El explică acest lucru prin faptul că, odată cu datele cetățenilor înșiși, la infractori ar fi putut ajunge și accesul la informații despre rudele lor de gradul întâi.

În lista posibilelor date compromise, Bozianu menționează numerele de identificare IDNP, numele și prenumele, adresele de domiciliu, poșta electronică și datele bancare. El avertizează că o asemenea informație poate fi utilă pentru fraudă, deschiderea conturilor bancare și efectuarea operațiunilor financiare.

Expertul spune direct că datele au ajuns deja la persoane neidentificate. Totodată, el consideră că persoanele afectate trebuie anunțate individual — cu explicația privind ce anume informații au fost expuse și la ce consecințe poate duce acest lucru.

Bozianu atrage o atenție specială asupra IDNP. Potrivit lui, acest număr este atribuit unei persoane o singură dată și nu se schimbă pe tot parcursul vieții, de aceea, după scurgerea de date, el nu mai poate fi pur și simplu înlocuit.

Nu mai puțină îngrijorare îi provoacă posibila compromitere a numerelor conturilor bancare IBAN. Bozianu insistă că IBAN este un secret comercial și bancar, iar prin urmare nu trebuie să ajungă în mâini străine.

El consideră că datele obținute îi pot ajuta pe infractori să extragă informații suplimentare din sisteme și să efectueze operațiuni fără știrea oamenilor. În versiunea sa, este vorba nu doar despre conturile bancare, ci și despre înregistrarea oamenilor în diferite procese, depunerea cererilor și alte scheme care pot părea acțiuni obișnuite, deși în realitate vor fi frauduloase.

Bozianu mai subliniază că riscurile pot să nu se manifeste imediat. Potrivit lui, unii dintre cei afectați vor afla despre problemă abia peste un timp, când consecințele scurgerii de date vor începe deja să se facă simțite.

Expertul leagă acest incident și de o chestiune mai amplă a protecției serviciilor publice digitale. El amintește că IDNP este folosit în servicii legate de înregistrarea imobilelor și automobilelor, de perfectarea permiselor de conducere și de obținerea serviciilor medicale, iar asta înseamnă că amploarea posibilei pătrunderi trebuie încă înțeleasă pe deplin.

Pe acest fundal, Bozianu îndeamnă la efectuarea unui audit public general al tuturor serviciilor statului, pentru a se stabili cum funcționează ele și cât de bine sunt protejate. În același timp, directorul Centrului Național de Gestionare a Crizelor, Serghei Diaconu, a declarat că datele sustrase, prin ele însele, nu oferă acces la cardurile bancare și nu permit reînregistrarea bunurilor imobile, iar riscurile pentru cetățeni le evaluează ca fiind extrem de mici.