Datele personale a sute de mii de moldoveni, în vizorul hackerilor. Ce informații ar fi putut fi furate

Aproximativ 750.000 de persoane ar putea avea datele personale expuse în urma unui atac cibernetic asupra sistemelor informaționale guvernamentale. Potrivit estimărilor preliminare ale autorităților, atacatorii au încercat să acceseze ilegal informații asociate unui milion de numere de identificare de stat (IDNP). Este vorba despre numele, informațiile despre familie, pensiile și prestațiile sociale, datele medicale, precum și unele informații financiare.

Potrivit Agenției de Guvernare Electronică (AGE), tentativele de extragere a datelor au avut loc în perioada 19-23 octombrie. Accesarea neautorizată a fost oprită pe 23 octombrie, la ora 11:30. Ulterior, autoritățile au identificat și blocat noi tentative de accesare a serviciilor publice digitale, inclusiv pe 25 și 27 octombrie.

Ce date ar fi putut ajunge în mâinile atacatorilor

Conform unui comunicat de presă al AGE, informațiile extrase ar putea include date de identificare, precum numele, prenumele, data și locul nașterii, dar și informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, pensii, prestații sociale și dizabilitate.

De asemenea, ar fi putut fi accesate date despre permisele de conducere, fotografii, vehicule, companii deținute sau administrate, IBAN-uri, datorii fiscale și istoricul plăților prin MPay.

Autoritățile precizează însă că nu toate persoanele afectate au avut expuse toate aceste categorii de date. Amploarea exactă a incidentului urmează să fie stabilită în urma unui audit și a investigațiilor în desfășurare.

Sunt în pericol banii din conturile bancare?

Potrivit AGE, informațiile despre cardurile bancare nu au fost afectate. Plățile prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează datele sensibile ale cardurilor.

Autoritățile mai explică faptul că simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri fără autorizare. Totodată, investigațiile preliminare nu au identificat modificări neautorizate ale datelor din registrele de stat.

Principalul risc pentru cetățeni este folosirea informațiilor expuse în tentative de fraudă. De exemplu, escrocii ar putea suna sau trimite mesaje în care se prezintă drept angajați ai băncilor ori ai instituțiilor publice și ar putea invoca date personale reale pentru a câștiga încrederea oamenilor și a-i convinge să ofere parole, coduri de autentificare sau bani.

Cum s-a produs atacul

Potrivit explicațiilor tehnice oferite de AGE, atacatorii au exploatat vulnerabilități ale unor servicii digitale care puteau fi accesate fără autentificare. Ulterior, datele obținute ar fi fost folosite pentru a încerca extragerea unor volume suplimentare de informații.

În urma incidentului, unii utilizatori au observat în istoricul aplicației EVO accesări ale datelor lor asociate unor servicii precum solicitarea actelor de stare civilă sau perfectarea permisului de conducere. AGE explică faptul că aceste înregistrări au fost generate de un serviciu electronic care înregistra incorect temeiul prelucrării datelor.

Ce au făcut autoritățile

După depistarea atacului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale. Pe 23 octombrie, au fost deconectate preventiv aceste servicii, precum și peste 30 de sisteme informaționale și panouri de administrare, pentru a limita riscurile și a permite remedierea vulnerabilităților.

Majoritatea serviciilor afectate au fost deja remediate, iar acestea sunt repuse în funcțiune treptat, după verificări suplimentare de securitate. AGE, Agenția pentru Securitate Cibernetică, Serviciul Tehnologia Informației și Securitate Cibernetică, Serviciul de Informații și Securitate și alte instituții competente investighează incidentul și verifică amploarea acestuia.

Autoritățile urmează să informeze persoanele afectate și să comunice rezultatele investigației.

Cum se pot proteja cetățenii

Până la clarificarea tuturor circumstanțelor, autoritățile îndeamnă oamenii să fie atenți la apelurile, mesajele și e-mailurile suspecte.

Cetățeniii sunt îndemnați să respecte următoarele regului.

să nu ofere nimănui parole sau coduri de autentificare;
să nu acceseze linkuri primite din surse necunoscute;
să nu autorizeze plăți la solicitarea unor persoane care îi contactează în mod neașteptat;
să verifice orice solicitare neobișnuită contactând direct banca sau instituția vizată, folosind datele de contact oficiale;
să contacteze imediat banca sau prestatorul serviciului dacă observă operațiuni pe care nu le recunosc.

De asemenea, oamenii trebuie să fie precauți atunci când primesc mesaje alarmiste despre rude sau apropiați. Dacă cineva pretinde că are un număr de telefon sau un cont nou, informația trebuie verificată printr-un canal cunoscut.

Autoritățile avertizează că datele personale pot fi folosite pentru a crea mesaje și apeluri înșelătoare care par credibile tocmai pentru că includ informații reale despre persoana vizată. De aceea, chiar dacă interlocutorul cunoaște date personale, acest lucru nu înseamnă că reprezintă o instituție oficială.

Amintim că în noaptea de 22 octombrie, un atac cibernetic a vizat mai multe servicii publice online ale statului, iar atacatorii ar fi încercat să obțină datele personale ale cetățenilor.