В результате кибератаки на государственные цифровые сервисы злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP. Всего с 19 по 23 октября они пытались получить информацию примерно по миллиону идентификационных номеров. Об этом 27 октября сообщило Агентство электронного управления, представив предварительные результаты расследования. В ведомстве уточнили, что работу большинства затронутых сервисов уже восстановили. Все государственные цифровые услуги возобновят работу сразу после повторного подтверждения эффективности принятых мер безопасности.
По данным агентства, среди информации, к которой могли получить несанкционированный доступ, — имя и фамилия, дата и место рождения, сведения о ближайших родственниках, медицинской страховке и семейном враче, социальных пособиях, пенсиях, инвалидности, водительских правах, автомобилях, принадлежащих или управляемых компаниях, а также фотография и финансовая информация, включая IBAN, налоговые задолженности и историю платежей через MPay.
При этом в агентстве подчеркнули, что у пострадавших могли раскрыть разные категории данных — речь не идет о том, что весь перечисленный набор информации оказался доступен по каждому из 750 тыс. IDNP.
Как развивалась кибератака
После обнаружения атаки агентство начало проверку 82 цифровых сервисов и временно отключило сервисы и информационные системы, которые могли находиться под угрозой. По данным агентства, это позволило изолировать атаку и предотвратить дальнейший взлом.
23 октября в 11:30 несанкционированное извлечение данных удалось остановить. В тот же день власти в качестве меры предосторожности отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.
25 октября около 02:00 специалисты выявили и заблокировали новую попытку получить принудительный доступ к нескольким государственным сервисам.
Утром 27 октября, около 07:00, злоумышленники вновь попытались извлечь данные, однако на этот раз безуспешно.
Большинство затронутых сервисов уже восстановили. Остальные власти обещают вернуть в работу после повторного подтверждения их безопасности.
Точные масштабы произошедшего устанавливают в рамках аудита и расследований, которые проводят Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Служба информации и безопасности и Агентство электронного управления.
Банковские карты не пострадали
В агентстве подчеркнули, что данные банковских карт в результате атаки не пострадали. Платежи картами через MPay и EVO обрабатываются защищенными банковскими системами, а государственные платформы не хранят эти данные.
В агентстве также объяснили, что одного знания номера IBAN недостаточно, чтобы получить доступ к банковскому счету или совершить несанкционированный перевод.
Расследование пока также не выявило несанкционированных изменений информации в государственных реестрах. Получение информации о недвижимости или компании само по себе не позволяет переоформить право собственности.
Как защититься от возможного мошенничества
В ведомстве предупредили, что похищенные данные могут использовать мошенники, выдавая себя за сотрудников банков или государственных учреждений. Они могут запрашивать деньги, пароли, коды авторизации или просить подтвердить различные операции.
Власти рекомендуют внимательно относиться к подозрительным звонкам, SMS и электронным письмам, никому не сообщать пароли и коды авторизации, не переходить по полученным без запроса ссылкам и не подтверждать платежи по просьбе незнакомцев.
Необычные запросы следует проверять, самостоятельно связываясь с банком или учреждением по официальным каналам. Если человек заметил неизвестную транзакцию или другую операцию, власти рекомендуют сразу обратиться к поставщику соответствующей услуги.
Также граждан призвали не реагировать на тревожные сообщения якобы от родственников без проверки информации. Если близкий человек сообщает о смене номера телефона или аккаунта, следует связаться с ним по ранее известному номеру.
Власти обещают отдельно проинформировать затронутых граждан и сообщить результаты расследования.
Как злоумышленники получили доступ к данным
По предварительным данным, хакеры воспользовались уязвимостями некоторых сервисов, доступных без авторизации, а затем использовали полученную информацию для дальнейшего извлечения данных.
Первоначальная атака затронула электронный сервис, который некорректно фиксировал основание для обработки персональной информации. Именно поэтому некоторые граждане увидели в истории доступа к данным в приложении EVO, что их информацию якобы обрабатывали для предоставления услуг по запросу документов гражданского состояния или оформлению водительских прав.
Обновленные системы и сервисы повторно тестируют совместно с Агентством кибербезопасности. Власти также сотрудничают с банками, операторами связи и другими частными компаниями, чтобы усилить предупреждение граждан о возможном мошенничестве и дополнительные меры защиты.
Ранее Агентство электронного управления сообщило, что выявило возможные случаи несанкционированного доступа к персональным данным после кибератак на государственные цифровые сервисы. Заявление последовало после того, как несколько граждан сообщили в соцсетях, что ночью получили уведомления о доступе к их данным без их согласия.
***
Напомним, что несколько государственных цифровых сервисов Молдовы подверглись кибератаке, целью которой было получение персональных данных. Атаку зафиксировали в ночь на 22 октября и остановили 23 октября. Об инциденте вечером 24 октября сообщило Агентство электронного управления.
Отметим также, что 26 октября часть государственных электронных сервисов министерства внутренних дел Молдовы временно были недоступны или работали со сбоями. Кроме того, недоступны были некоторые онлайн-услуги Кадастра недвижимого имущества. Правительство пояснило, что проблемы возникли после кибератаки на государственные цифровые сервисы в ночь на 22 октября. Вечером 25 октября Агентство электронного управления сообщило, что специалисты обнаружили и заблокировали новую попытку принудительного доступа к нескольким государственным сервисам.
Позже Агентство поделилось, что государственные цифровые сервисы для предпринимателей, через которые можно подавать заявления и получать разрешительные документы, снова доступны в Молдове. В ведомстве предупредили, что после возобновления работы учреждений и увеличения числа онлайн-запросов с 26 октября некоторые сервисы могут быть временно недоступны, и призвали граждан и компании отнестись к этому с пониманием.
Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Поддержи NewsMaker!
