Эксперты рассказали, грозит ли гражданам потеря денег или имущества после кибератаки

Глава Агентства кибербезопасности утверждает, что одних лишь украденных данных для этого недостаточно. В то же время эксперт Серджиу Бозияну придерживается более осторожной позиции, пишет protv.md

Директор Агентства кибербезопасности Михай Лупашку заявил в эфире программы «În Profunzime», что обсудил с представителями банковского сектора и Национального банка Молдовы риски, которым могут подвергнуться граждане после кибератаки.

По его словам, финансовые учреждения заверили, что похищенные данные сами по себе не могут быть использованы для проведения транзакций или оформления кредитов.

«Мы поддерживаем связь с коллегами и партнерами из банковской системы, включая НБМ. Нас заверили, что проведение каких-либо транзакций невозможно. Используя только эти данные, нельзя оформить кредиты, совершить другие финансовые операции или дистанционно открыть банковские счета», — заявил Лупашку.

Он уточнил, что банки и кредитные организации обязаны проводить дополнительную проверку личности перед открытием счетов или предоставлением финансовых услуг.

«Банки и кредитные организации обязаны устанавливать личность реальных людей. С этой точки зрения нас заверили, что риска лишиться имущества или денег у граждан нет», — отметил Лупашку.

Он также подчеркнул, что, согласно имеющейся в рамках расследования информации, данные были извлечены из атакованных систем, однако признаков их изменения не обнаружено.

Серджиу Бозияну: Украденные данные могут использоваться для подделки документов

Эксперт по защите персональных данных Серджиу Бозияну занял более осторожную позицию и предупредил, что полностью исключать различные сценарии мошенничества нельзя.

По его мнению, незаконно полученная информация может представлять еще большую опасность, если ее объединить с данными из других источников.

Он объяснил, что знание одного лишь персонального идентификационного номера (IDNP) или банковского номера счета (IBAN) не дает автоматического доступа к банковским средствам человека. Однако персональные данные могут использоваться для создания поддельных удостоверений личности или более убедительных мошеннических схем.

«На основе этих данных можно подделывать удостоверения личности. Можно подделывать различные документы», — предупредил Бозияну.

Эксперт уточнил, что риски открытия банковских счетов или получения кредитов на чужое имя также зависят от эффективности механизмов проверки, применяемых финансовыми учреждениями.

В определенных сценариях для совершения мошенничества могут потребоваться и другие нарушения безопасности, в том числе участие сотрудников самих учреждений.

Бозияну также обратил внимание на то, что в открытом доступе недостаточно информации, чтобы точно установить, какие категории данных были похищены в каждом конкретном случае и содержались ли среди них биометрические сведения.

«Было бы слишком смело утверждать, что все могут быть спокойны и что все в порядке», — заявил Бозияну.

Он подчеркнул, что власти должны более четко объяснить, какая именно информация была скомпрометирована и какие риски связаны с произошедшим.

Под угрозой ли деньги, дома и автомобили?

Говоря о возможности хищения денег с банковских счетов, оформления кредитов на чужое имя или потери имущества, эксперты обратили внимание на разные аспекты проблемы.

Михай Лупашку настаивает, что имеющаяся информация не указывает на прямую угрозу потери денег исключительно в результате утечки персональных данных.

Серджиу Бозияну, в свою очередь, объяснил, что личная информация может использоваться в мошеннических схемах, в том числе для подделки документов, если ее объединить с другими данными или если механизмы проверки окажутся недостаточно надежными.

При совершении сделок с автомобилями или недвижимостью предусмотрены дополнительные процедуры идентификации и подтверждения личности.

Тем не менее эксперты подчеркнули, что окончательно оценить масштаб рисков невозможно до тех пор, пока не станет известно, какие именно сведения были похищены и каким образом они могут быть использованы.