Hackerii au furat datele de la circa 750 de mii de locuitori ai Moldovei

Despre acest lucru a comunicat Agenția de Guvernare Electronică. Tentativele de atac au afectat circa un milion de persoane, relatează realitatea.md

Atacurile au avut loc în perioada 19-23 octombrie. După depistarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar activitatea serviciilor aflate sub amenințare, precum și a mai multor sisteme informaționale. Potrivit instituției, măsurile adoptate au permis izolarea atacului și prevenirea unor noi scurgeri de date.

La 23 octombrie, la ora 11:30, extragerea neautorizată a datelor a fost stopată. În aceeași perioadă, din precauție, au fost deconectate 82 de servicii de stat, peste 30 de sisteme informaționale și panouri administrative. Instituțiile responsabile au fost informate despre incident și au primit recomandări tehnice pentru remedierea vulnerabilităților.

La 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de acces forțat la mai multe servicii electronice de stat. Noi tentative eșuate au fost înregistrate la 27 octombrie, în jurul orei 07:00.

„Conform estimărilor preliminare, au fost extrase neautorizat seturi de date asociate cu circa 750 de mii de numere de identificare ale cetățenilor. Informațiile afectate includ date de identificare — numele, prenumele, data și locul nașterii, informații despre membrii familiei de gradul I, statutul persoanei asigurate, medicul de familie, prestațiile sociale, pensii, dizabilitate, permisul de conducere, fotografii, vehicule și companii deținute sau administrate de cetățeni, precum și informații financiare, inclusiv IBAN, datorii fiscale și istoricul plăților prin MPay”, — a comunicat Agenția de Guvernare Electronică.

Potrivit evaluării instituției, principalul risc constă în posibila utilizare a datelor sustrase pentru fraude și manipulări pe internet. Cetățenii sunt îndemnați să manifeste vigilență.

„Datele cardurilor bancare nu au fost afectate. Plățile cu cardul prin MPay și EVO sunt procesate de sistemele protejate ale băncilor, iar platforma de stat nu stochează aceste informații confidențiale.

În plus, simpla cunoaștere a IBAN-ului nu este suficientă pentru accesarea unui cont bancar sau efectuarea unor transferuri neautorizate. IBAN-ul este utilizat, de regulă, pentru primirea fondurilor și efectuarea transferurilor, inclusiv a donațiilor.

Investigația nu a identificat modificări neautorizate ale datelor din registrele de stat. Accesul la informații despre un imobil sau o companie nu înseamnă transferul dreptului de proprietate”, — au precizat reprezentanții instituției.

Pentru reducerea riscurilor, cetățenilor li se recomandă să trateze cu prudență apelurile, SMS-urile și mesajele electronice suspecte, să nu acceseze linkuri dubioase, să verifice informațiile primite și să nu confirme plăți la solicitarea unor persoane necunoscute.

Instituția a mai explicat că, inițial, hackerii au atacat un serviciu electronic care înregistra incorect temeiul prelucrării datelor cu caracter personal. Din acest motiv, cetățenii au observat în istoricul accesărilor datelor din aplicația EVO înregistrări privind prelucrarea informațiilor pentru prestarea serviciului la solicitarea actelor de stare civilă sau pentru perfectarea permisului de conducere.

Investigația continuă. Cetățenii afectați de incident urmează să fie informați despre rezultatele acesteia.