Atacul cibernetic a expus datele a 450.000 de cetățeni: Sandu a explicat motivele scurgerii de informații

Acest lucru a fost declarat de președinta Maia Sandu.

Potrivit acesteia, o singură aplicație vulnerabilă a oferit acces la registrele a cel puțin zece instituții, iar în sistem nu exista o alertă automată privind extragerea masivă de date, scrie rupor.md.

Sandu a precizat că cele mai recente estimări indică 450.000 de persoane afectate și nu 750.000, cum s-a comunicat inițial.

Potrivit acesteia, cauza principală a incidentului este legată de structura sistemului și de gestionarea accesului. Sistemul verifica aplicația care solicita datele, dar nu identitatea utilizatorului și dreptul acestuia de a obține aceste informații.

„O singură aplicație cu acces configurat incorect a deschis registrele a cel puțin zece instituții”, a declarat președinta.

Având un set de numere personale de identificare IDNP, atacatorul a extras datele, apoi le-a folosit pentru a pătrunde în continuare și a obține dosare complete. Totodată, accesul la informațiile din diferite registre se realiza printr-un singur punct, fără control din partea instituțiilor care dețin datele și fără limitări privind volumul de date extrase.