Atac cibernetic de amploare în Republica Moldova: datele personale a aproximativ 750.000 de cetățeni, vizate
Aproximativ 750.000 de numere de identificare de stat (IDNP) ar fi fost vizate de extrageri neautorizate de date, în urma unui atac cibernetic asupra sistemelor guvernamentale din Republica Moldova. Anunțul a fost făcut de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC).
Potrivit STISC, investigațiile preliminare arată că, în perioada 19-23 octombrie, atacatorii au interpelat aproximativ un milion de IDNP-uri, încercând să obțină date cu caracter personal.
Ce categorii de date au fost vizate
Informațiile vizate includ date de identificare, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, fotografiile, vehiculele și companiile deținute sau administrate. De asemenea, ar fi fost extrase informații financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse toate categoriile de date, iar riscul principal constă în utilizarea informațiilor în tentative de fraudă și manipulare online.
Cardurile bancare, neafectate
Reprezentanții STISC subliniază că informațiile privind cardurile bancare nu au fost afectate și că simpla cunoaștere a unui cod IBAN nu permite accesarea unui cont bancar sau efectuarea unor transferuri neautorizate.
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, Agenția de Guvernare Electronică (AGE) a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale și panouri de administrare.
Noi tentative de acces, identificate și blocate
Ulterior au fost identificate și blocate noi tentative de accesare a serviciilor guvernamentale, înregistrate pe 25 și 27 octombrie. Majoritatea serviciilor afectate au fost deja remediate, urmând să fie repuse în funcțiune după reconfirmarea măsurilor de securitate.
Autoritățile desfășoară un audit pentru a stabili amploarea exactă a incidentului și pentru a preveni alte atacuri. Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. Potrivit STISC, atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare.
La investigarea incidentului participă STISC, Agenția pentru Securitate Cibernetică, Serviciul de Informații și Securitate, AGE, structurile de combatere a crimelor cibernetice din cadrul Poliției și alte instituții competente.
Audieri în Parlament, pe 4 noiembrie
În paralel, Parlamentul Republicii Moldova va examina cazul în cadrul unor audieri cu ușile închise, programate pentru miercuri, 4 noiembrie. Anunțul a fost făcut de președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp.
Discuțiile au drept scop clarificarea circumstanțelor în care datele personale ar fi fost compromise și identificarea instituției responsabile pentru incident. Autoritățile anunță că vor informa publicul despre rezultatele investigației, măsurile suplimentare de protecție și restabilirea serviciilor digitale.
Recomandări pentru cetățeni
Cetățenii sunt îndemnați să manifeste prudență în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte, să nu divulge parole sau coduri de autentificare și să evite accesarea linkurilor nesolicitate.
Oamenii sunt sfătuiți să nu autorizeze plăți la solicitarea unor persoane necunoscute și să verifice cererile neobișnuite prin contactarea directă a instituțiilor sau băncilor, folosind canalele oficiale.
Vrei să vezi mai des știrile Trust News în Google? Adaugă publicația la sursele tale preferate.
Adaugă la sursele preferate pe Google