Aproximativ 1 milion de IDNP-uri au fost vizate în atacul cibernetic asupra serviciilor publice digitale din Republica Moldova, iar datele aferente pentru circa 750 000 de IDNP-uri ar fi fost extrase, arată estimările preliminare ale Agenției de Guvernare Electronică (AGE). Autoritățile continuă verificările de securitate și îndeamnă cetățenii să fie vigilenți la eventualele tentative de fraudă.
„Investigațiile preliminare privind atacul cibernetic anunțat pe 24 octombrie asupra sistemelor informaționale guvernamentale arată că, în perioada 19 – 23 octombrie, au fost interpelate aproximativ 1 milion de IDNP-uri, pentru a încerca extragerea neautorizată a seturilor de date cu caracter personal. Potrivit estimărilor preliminare, au fost extrase seturi de date aferente la circa 750 000 de IDNP-uri”, se arată într-o notă informativă.
După identificarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile expuse riscului, dar și o serie de sisteme informaționale. Intervenția a izolat atacul și a împiedicat compromiterea ulterioară.
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. La data de 25 octombrie, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice, iar în dimineața zilei de 27 octombrie au fost înregistrate noi tentative de extragere a datelor.
„Majoritatea serviciilor afectate au fost deja remediate. Toate serviciile publice digitale vor fi repuse în funcțiune imediat ce măsurile de securizare ale acestora sunt reconfirmate”, precizează AGE.
Potrivit sursei citate, informațiile extrase ar putea include nume, prenume, data și locul nașterii, date despre membrii familiei, statutul de asigurat, pensii, prestații sociale, dizabilități, fotografii, date despre permisele de conducere și vehicule, precum și informații financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele afectate au avut expuse toate aceste categorii de date. De asemenea, informațiile despre cardurile bancare nu au fost afectate, iar simpla cunoaștere a unui IBAN nu permite accesarea contului sau efectuarea unor transferuri neautorizate. Investigațiile nu au identificat nici modificări neautorizate ale datelor din registrele de stat.
Totuși, AGE avertizează că informațiile extrase ar putea fi utilizate în tentative de fraudă, inclusiv prin apeluri, SMS-uri sau mesaje în care atacatorii se prezintă drept reprezentanți ai băncilor ori ai instituțiilor publice. În acest context, cetățenii sunt îndemnați să nu ofere parole sau coduri de autentificare, să nu acceseze linkuri suspecte și să nu autorizeze plăți la solicitarea unor persoane necunoscute. Orice cerere neobișnuită trebuie verificată direct la banca sau instituția vizată, prin canalele oficiale.
Investigațiile privind amploarea și sursa atacului sunt desfășurate de Agenția pentru Securitate Cibernetică, STISC, SIS, AGE și alte instituții competente. Autoritățile anunță că persoanele afectate de atacurile cibernetice vor fi informate, iar rezultatele verificărilor vor fi făcute publice.
