Утечка данных 750 тысяч IDNP может стать крупнейшей в истории Молдовы

Утечка данных, связанных примерно с 750 тысячами идентификационных номеров граждан, может стать крупнейшим таким инцидентом в истории Молдовы. Сергей Бозияну говорит, что первые признаки проблемы могли появиться ещё в ночь на 22 октября, а официально о случившемся сообщили только 27 октября.

По словам эксперта по защите персональных данных, число пострадавших может оказаться ещё выше. Он объясняет это тем, что вместе с данными самих граждан к злоумышленникам мог попасть и доступ к информации об их родственниках первой степени родства.

В перечне возможных скомпрометированных сведений Бозияну называет идентификационные номера IDNP, имена и фамилии, домашние адреса, электронную почту и банковские данные. Он предупреждает, что такая информация может пригодиться для мошенничества, открытия банковских счетов и проведения финансовых операций.

Эксперт прямо говорит, что данные уже оказались у неустановленных лиц. При этом он считает, что пострадавших нужно уведомлять индивидуально — с объяснением, какие именно сведения попали под угрозу и к каким последствиям это может привести.

Особое внимание Бозияну обращает на IDNP. По его словам, этот номер присваивается человеку один раз и не меняется всю жизнь, поэтому после утечки его уже нельзя просто заменить.

Не меньшее беспокойство у него вызывает возможная компрометация номеров банковских счетов IBAN. Бозияну настаивает, что IBAN — это коммерческая и банковская тайна, а значит, он не должен попадать в чужие руки.

Он считает, что полученные данные могут помочь злоумышленникам добывать дополнительную информацию из систем и проводить операции без ведома людей. В его версии речь идёт не только о банковских счетах, но и о регистрации людей в разных процессах, подаче заявлений и других схемах, которые могут выглядеть как обычные действия, хотя на деле будут мошенническими.

Бозияну также подчёркивает, что риски могут проявиться не сразу. По его словам, некоторые пострадавшие узнают о проблеме только спустя время, когда последствия утечки уже начнут сказываться.

Эксперт связывает этот инцидент и с более широким вопросом защиты цифровых госуслуг. Он напоминает, что IDNP используется в сервисах, связанных с регистрацией недвижимости и автомобилей, оформлением водительских удостоверений и получением медицинских услуг, а значит, масштаб возможного проникновения ещё нужно понять до конца.

На этом фоне Бозияну призывает провести общий публичный аудит всех государственных услуг, чтобы выяснить, как они работают и насколько хорошо защищены. В то же время директор Национального центра управления кризисами Сергей Дьякону заявил, что похищенные данные сами по себе не дают доступа к банковским картам и не позволяют переоформить недвижимость, а риски для граждан он оценивает как крайне низкие.