Datele personale a circa 750.000 de persoane au fost extrase neautorizat în urma atacurilor cibernetice asupra sistemelor guvernamentale din ultimele zile, arată estimărilor preliminare anunțate de Agenția de Guvernare Electronică (AGE). Printre informațiile vizate se numără date de identificare, informații despre familie, sănătate, venituri și bunuri. Datele cardurilor bancare nu au fost afectate, dă asigurări instituția.
Investigațiile preliminare arată că, în perioada 19–23 octombrie, atacatorii au folosit aproximativ un milion de IDNP-uri pentru a încerca să obțină date personale din sistemele guvernamentale. Extragerea neautorizată a fost oprită pe 23 octombrie, la ora 11:30.
Informațiile extrase includ numele, prenumele, data și locul nașterii, date despre membrii familiei de gradul întâi, statutul de asigurat și medicul de familie. Au fost vizate și informații despre prestații sociale, pensii, dizabilitate, permisul de conducere, fotografii, vehicule și companii deținute sau administrate, precum și IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele afectate au avut expuse toate aceste categorii de date.
„Riscul principal este folosirea datelor în tentative de fraudă și manipulare online, de aceea vigilența cetățenilor este esențială”, susține AGE.
Ce trebuie să știe cetățenii despre siguranța banilor și a bunurilor
AGE dă asigurări că în urma atacului cibernetic nu au fost afectate informațiile cu privire la cardurile bancare: „Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informații sensibile”.
De asemenea, potrivit sursei citate, simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate”: „IBAN-ul este folosit în mod obișnuit pentru încasări și transferuri, inclusiv donații”.
Agenția anunță, totodată, că investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat: „Accesarea informațiilor despre un bun imobil sau o companie nu echivalează cu transferul dreptului de proprietate”.
Ce trebuie să facă cetățenii pentru a se proteja
Agenția recunoaște că datele extrase pot fi folosite de „persoane rău intenționate” care se prezintă drept reprezentanți ai băncilor sau ai instituțiilor publice și solicită bani, parole, coduri de autentificare ori confirmarea unor operațiuni. De aceea, autoritățile îndeamnă cetățenii să fie vigilenți la apeluri, SMS-uri și e-mailuri suspecte, să nu comunice parole sau coduri de autentificare, să nu acceseze linkuri nesolicitate și să nu autorizeze plăți la solicitarea unor persoane necunoscute.
De asemenea, cetățenii sunt îndemnați să verifice orice solicitare neobișnuită contactând direct instituția sau banca, prin canalele oficiale, să contacteze imediat prestatorul serviciului dacă observă tranzacții sau operațiuni pe care nu le recunosc, să nu reacționeze la mesaje sau apeluri alarmiste care invocă membri ai familiei, fără a verifica informațiile și să verifice direct cu persoana respectivă, pe numărul cunoscut, dacă cineva apropiat pretinde că are un număr sau un cont nou.
Cum s-a produs atacul?
Potrivit explicațiilor tehnice, atacatorii au exploatat vulnerabilități ale unor servicii care puteau fi accesate fără autentificare, apoi au folosit informațiile obținute pentru a extrage date suplimentare.
Unul dintre serviciile vizate înregistra incorect motivul accesării datelor. Din această cauză, unii cetățeni au observat în istoricul din EVO accesări atribuite solicitării documentelor de stare civilă sau perfectării permisului de conducere.
Amploarea exactă a incidentului este verificată în cadrul unui audit și al investigațiilor desfășurate de instituțiile competente, inclusiv AGE, STISC, Agenția pentru Securitate Cibernetică și SIS.
Abonați-vă la canalul de Telegram NewsMaker în română. Relatăm despre cele mai importante știri din țară și de peste hotare.
Vreți să susțineți ceea ce facem?
Puteți contribui la realizarea jurnalismului calitativ. Pentru aceasta, puteți contribui printr-o donație unică prin sistemul E-commerce de la maib sau puteți întocmi un abonament lunar pe Patreon! În acest mod, puteți fi parte a schimbării în bine pentru Moldova. Datorită contribuției dvs, noi vom avea posibilitatea să transformăm în realitate și mai multe proiecte noi și importante și, ceea ce este la fel de important, să rămânem independenți. Indiferent de mărimea contribuției, veți primi un mic cadou. Accesați linkul pentru a fi complicele nostru. Nu este greu, ba chiar plăcut.
Susțineți NewsMaker!
