Serghei Diaconu, despre atacul cibernetic: Riscurile pentru cetățeni sunt mici, dar cresc dacă divulgă informații

Riscurile directe pentru cetățeni, după atacul cibernetic asupra serviciilor publice digitale, sunt în prezent foarte mici, susține directorul Centrului Național de Management al Crizelor, Serghei Diaconu. Potrivit acestuia, au fost extrase date asociate cu aproximativ 750.000 de numere de identificare de stat (IDNP), însă pericolul crește dacă escrocii reușesc să obțină informații suplimentare de la persoanele vizate. Declarațiile au fost făcute în ediția din 27 octombrie a emisiunii „Pe Față”, de la Moldova 1.

Serghei Diaconu a avertizat că persoanele rău intenționate ar putea încerca să contacteze cetățenii, prezentându-se drept reprezentanți ai băncilor sau ai instituțiilor publice, pentru a le câștiga încrederea și a obține date suplimentare

„Riscurile directe pentru cetățeni sunt foarte mici. Desigur, dacă cetățeanul va fi contactat și va da mai multă informație, riscurile cresc exponențial”, a precizat Diaconu.

Potrivit oficialului, cele mai multe date extrase vizează IDNP-urile, dar au fost afectate și informații asociate unor servicii și documente, inclusiv certificate medicale și de căsătorie. Diaconu a precizat că numărul acestor documente este mult mai mic decât cel al IDNP-urilor vizate.

Directorul Centrului Național de Management al Crizelor susține că simpla cunoaștere a IDNP-ului nu permite accesarea cardurilor bancare sau transferul dreptului de proprietate asupra unui automobil ori al unui apartament. În multe cazuri, accesul la servicii necesită și o parolă sau autentificarea în doi pași.

Totuși, el a atras atenția că asocierea mai multor categorii de date personale poate crea riscuri mai mari.

„Trebuie să înțelegem, să facem divizarea între ce poate fi folosit, ce poți face cu aceste date. Cu aceste date nu poți procesa cardurile bancare. Cu aceste date nu poți transcrie mașina de pe un cetățean pe altul sau apartamentul. Deci, financiar, suntem destul de sigure”

Referindu-se la măsurile luate după identificarea atacului, Serghei Diaconu a declarat că primele servicii vizate au fost suspendate pentru a opri extragerea datelor. Ulterior, acestea au început să fie repuse în funcțiune treptat, după verificări tehnice și aplicarea măsurilor de securitate.

Oficialul a menționat că investigația nu este finalizată, iar vulnerabilitățile identificate urmează să fie analizate. Printre problemele care fac sistemele informatice mai vulnerabile se numără vechimea unor infrastructuri și evoluția rapidă a instrumentelor utilizate de atacatori.

„Respectiv, doar cu IDNP-ul curat, care, vă spun, probabil nu este cel mai dificil să-l obții acum, pentru că îl lăsați în diverse locuri, chiar și când vă duceți la bancă sau vă duceți să procurați anumite obiecte sau să luați un credit, el practic este peste tot. Problema nu este doar în IDNP. Sunt alte informații care sunt mult mai sensibile și atunci corelarea lor poate să devină o problemă mare (...) Vulnerabili suntem pentru că foarte multe sisteme sunt vechi. Evoluția sistemelor care caută breșe este una spectaculoasă, una care poate genera mii de verificări pe secundă”, a continuat Diaconu la postul public de televiziune.

Potrivit Agenției de Guvernare Electronică, atacul a fost stopat pe 23 octombrie, după ce au fost înregistrate aproximativ 11 milioane de solicitări de accesare a serviciilor publice digitale. În urma incidentului, autoritățile au inițiat verificarea a 82 de servicii digitale și au suspendat temporar sistemele expuse riscului. Investigațiile continuă, iar serviciile sunt restabilite treptat, după verificarea și securizarea acestora.

Autoritățile le recomandă cetățenilor să nu divulge parole, coduri de autentificare sau date bancare, să nu acceseze linkuri suspecte și să nu autorizeze operațiuni la solicitarea unor persoane necunoscute. Oamenii sunt îndemnați să verifice orice solicitare neobișnuită direct cu instituția sau banca vizată, folosind datele de contact oficiale.