Скопировать ссылкуПри кибератаке в Молдове получили доступ к данным 450 тысяч граждан, а не 750 тысяч
При кибератаке на инфраструктуру Агентства электронного управления получили доступ к персональным данным около 450 тысяч граждан, а не 750 тысяч, как сообщалось ранее. Об этом заявила президент Майя Санду.
По ее словам, одна уязвимая программа открыла доступ к реестрам как минимум десяти учреждений, а автоматического оповещения о массовом извлечении данных в системе не было, пишет rupor.md
Санду уточнила, что последние оценки указывают на 450 тысяч пострадавших, а не на 750 тысяч, как сообщалось первоначально.
По ее словам, основная причина инцидента связана с устройством системы и управлением доступом. Система проверяла приложение, запрашивающее данные, но не личность пользователя и его право получать эти сведения.
«Одна программа с некорректно настроенным доступом открыла реестры как минимум десяти учреждений», — сказала президент.
Имея набор персональных идентификационных номеров IDNP, злоумышленник извлек данные, а затем использовал их для дальнейшего проникновения и получения полных досье. При этом доступ к сведениям из разных реестров осуществлялся через единую точку, без контроля со стороны учреждений — держателей данных и без ограничений на объем выгрузки.
Скопировать ссылку