Cetățenii nu trebuie să-și schimbe actele de identitate sau să-și șteargă conturile din aplicația EVO în urma incidentului de securitate cibernetică care a afectat sisteme informaționale și registre de stat. Sunt două dintre precizările făcute de Agenția de Guvernare Electronică (AGE), care a explicat ce se cunoaște până acum despre incident și ce măsuri de precauție sunt recomandate.
Potrivit instituției, în spațiul public au apărut mai multe interpretări privind impactul atacului asupra datelor personale, documentelor și serviciilor digitale. AGE a prezentat clarificări referitoare la cinci afirmații frecvente.
Instituția explică faptul că eliberarea unui document nou nu modifică numărul de identificare de stat al persoanei (IDNP) și nici nu elimină informațiile care ar fi putut fi deja extrase. Prin urmare, schimbarea actului de identitate doar din cauza incidentului nu este considerată o măsură necesară. AGE precizează că extragerea neautorizată a datelor nu înseamnă și ștergerea acestora din sistemele informatice.
Potrivit instituției, verificările efectuate până în prezent nu au identificat modificări sau alterări ale datelor cetățenilor în registrele de stat. Această constatare nu înseamnă însă că riscurile asociate utilizării neautorizate a informațiilor extrase au dispărut.
AGE respinge afirmația potrivit căreia incidentul ar fi fost posibil din cauza neactualizării versiunii PHP. Instituția susține că atacul nu a fost realizat prin exploatarea unor vulnerabilități ale acestui limbaj de programare. În clarificarea transmisă nu este prezentat mecanismul tehnic complet al atacului. Potrivit AGE, dezactivarea temporară a autentificării prin EVOSign și a autentificării în doi pași a reprezentat o măsură preventivă, luată pentru verificări suplimentare de securitate.
Instituția precizează că această măsură nu demonstrează, în sine, compromiterea semnăturii electronice. Instituția afirmă că incidentul a vizat sisteme informaționale și registre de stat în care sunt stocate date, nu conturile utilizatorilor aplicației mobile EVO.
Prin urmare, ștergerea contului din aplicație nu este prezentată de autorități drept o măsură necesară de protecție în contextul acestui incident. Persoanele care doresc clarificări privind situația lor individuală pot adresa o petiție Agenției de Guvernare Electronică. Solicitarea poate fi transmisă prin platforma eDemocrație, cu semnătură electronică, prin e-mail la office@egov.md sau pe hârtie, cu semnătură olografă, expediată prin poștă ori depusă la sediul instituției. AGE precizează că informațiile individuale pot fi comunicate după confirmarea identității solicitantului.
Agenția îndeamnă cetățenii să fie atenți la apelurile telefonice și mesajele suspecte. Oamenii sunt sfătuiți să nu comunice parole, coduri PIN sau coduri de autentificare și să nu confirme plăți pe care nu le-au inițiat. Instituția anunță că va continua să informeze publicul despre măsurile întreprinse și rezultatele confirmate ale verificărilor.
