На государственные цифровые сервисы совершена кибератака: около 11 миллионов запросов

Как сообщили Агентство электронного управления (AGE), Служба информационных технологий и кибербезопасности (STISC) и Агентство кибербезопасности (ASC), целью атаки было получение персональных данных без соответствующего разрешения, передает noi.md

Специалисты зафиксировали необычную активность при обращении к государственным цифровым сервисам и запросах к базам данных. 

Всего было зарегистрировано около 11 миллионов запросов на доступ к сервисам, которые, по предварительным данным, были направлены на несанкционированное получение персональных данных. 

В качестве превентивной меры доступ к затронутым сервисам был отключен. 23 октября атаку удалось остановить. О произошедшем были проинформированы Полиция Республики Молдова и Национальный центр по защите персональных данных. Расследование продолжается. Специалисты также проводят работы по дополнительной защите информационных систем, в том числе в выходные дни. 

В связи с этим некоторые государственные сервисы и платформы могут временно не работать или быть доступны с перебоями. Власти предупреждают граждан, что персональные данные могут быть использованы в попытках мошенничества. 

Злоумышленники могут представляться сотрудниками государственных учреждений, банков или других организаций и для завоевания доверия ссылаться на имя и IDNP человека. Власти подчеркивают, что знание собеседником имени или IDNP не означает, что он действительно представляет официальное учреждение. 

Граждан призывают не сообщать посторонним пароли, коды подтверждения, данные для авторизации и другую конфиденциальную информацию, а также не подтверждать операции по просьбе неизвестных лиц. Государственные учреждения не запрашивают такие данные по телефону или в сообщениях. AGE, STISC и ASC сообщили, что предоставят дополнительную информацию по мере продвижения расследования и получения подтвержденных результатов.