Date personale asociate cu aproximativ 750.000 de IDNP-uri ar fi fost extrase neautorizat în urma atacului cibernetic asupra serviciilor publice digitale din Republica Moldova. Potrivit estimărilor preliminare comunicate de autorități pe 27 octombrie, atacatorii au interogat circa un milion de IDNP-uri în perioada 19–23 octombrie. Amploarea exactă a incidentului este încă investigată.
După identificarea atacului, Agenția de Guvernare Electronică (AGE) a dispus verificarea a 82 de servicii digitale și suspendarea preventivă a serviciilor expuse riscului, precum și a unor sisteme informaționale.
Potrivit autorităților, extragerea neautorizată a datelor a fost stopată pe 23 octombrie, la ora 11:30. Alte tentative de acces neautorizat au fost identificate și blocate pe 25 octombrie și în dimineața zilei de 27 octombrie.
Ce informații au fost extrase
Conform evaluării preliminare, seturile de date extrase includ informații precum:
- numele, prenumele, data și locul nașterii;
- date despre membrii familiei de gradul întâi;
- statutul de asigurat și medicul de familie;
- prestații sociale, pensii și informații privind dizabilitatea;
- permisul de conducere și fotografia;
- vehiculele și companiile deținute sau administrate;
- IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Nu toate persoanele afectate au avut expuse toate aceste categorii de informații, precizează autoritățile. Principalul risc semnalat este utilizarea datelor în tentative de fraudă și manipulare online.
Datele cardurilor bancare nu au fost afectate
Potrivit comunicatului, informațiile despre cardurile bancare nu au fost afectate. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste date sensibile.
Autoritățile subliniază că simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate.
Totodată, investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. Accesarea informațiilor despre un imobil sau o companie nu echivalează cu transferul dreptului de proprietate.
Cum s-a produs atacul
Potrivit explicațiilor tehnice oferite de autorități, atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare, apoi au utilizat informațiile obținute pentru extrageri suplimentare.
Unul dintre serviciile vizate înregistra incorect motivul prelucrării datelor. Din această cauză, unii cetățeni au observat în istoricul accesărilor din EVO mențiuni privind solicitarea documentelor de stare civilă sau perfectarea permisului de conducere.
Recomandări pentru cetățeni
Autoritățile avertizează că persoanele rău intenționate ar putea folosi datele extrase pentru a se prezenta drept reprezentanți ai băncilor, ai instituțiilor publice sau chiar membri ai familiei.
Cetățenii sunt îndemnați:
- să nu comunice parole sau coduri de autentificare;
- să nu acceseze linkuri nesolicitate și să nu confirme plăți cerute de persoane necunoscute;
- să verifice solicitările neobișnuite contactând direct banca sau instituția, prin canalele oficiale;
- să anunțe imediat prestatorul serviciului dacă observă tranzacții necunoscute;
- să verifice direct cu persoana apropiată orice mesaj despre o urgență, un număr de telefon sau un cont nou.
Autoritățile anunță că persoanele afectate vor fi informate. Serviciile publice digitale sunt restabilite treptat, după remedierea vulnerabilităților și reconfirmarea măsurilor de securitate. În paralel, continuă auditul și investigațiile pentru stabilirea amplorii și sursei atacului.
