LEONID DRAGUȘ, jurnalist TV Nord: „Cineva vă sună, vă spune numele, cunoaște informații despre familie și pretinde că este de la bancă. Este suficient ca să aveți încredere? Nu. Tocmai aceste detalii pot fi folosite pentru ca o înșelătorie să pară credibilă.”
Acesta este unul dintre riscurile atacului cibernetic asupra serviciilor publice digitale din Republica Moldova. Agenția de Guvernare Electronică estimează că au fost extrase neautorizat date asociate cu aproximativ 750 de mii de IDNP-uri, adică numere personale de identificare. Ce informații au fost expuse și cum ne protejăm? Explicăm pe rând.”
Mai întâi, să deosebim două cifre. Între 19 și 23 octombrie, atacatorii au folosit aproximativ un milion de IDNP-uri pentru a încerca să obțină informații. Pentru circa 750 de mii dintre acestea, autoritățile estimează că au fost extrase date. Cifrele sunt preliminare, iar amploarea exactă a incidentului este încă investigată.
Cum a fost posibil? Potrivit AGE, atacatorii au exploatat vulnerabilități ale unor servicii care puteau fi accesate fără autentificare. Apoi au folosit informațiile obținute pentru a extrage și alte date.”
Autoritățile spun că extragerea datelor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, au fost deconectate preventiv 82 de servicii publice și peste 30 de sisteme informatice și panouri de administrare. Alte tentative, înregistrate pe 25 și 27 octombrie, au fost blocate, potrivit aceleiași informări.
Ce informații au fost extrase? Lista anunțată de autorități include numele, prenumele, data și locul nașterii, fotografia și date despre membrii familiei de gradul întâi.
Sunt menționate și informații despre pensii, prestații sociale, dizabilitate, statutul de asigurat și medicul de familie. La acestea se adaugă date despre permisul de conducere, vehicule și companii deținute sau administrate, dar și IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
O precizare importantă: nu tuturor persoanelor afectate le-au fost expuse toate aceste categorii de date.”
Înseamnă asta că atacatorii au acces și la banii din conturi? Potrivit AGE, informațiile despre cardurile bancare nu au fost afectate. Instituția precizează că simpla cunoaștere a IBAN-ului nu permite accesarea contului sau efectuarea unor transferuri neautorizate.
La fel, accesarea informațiilor despre un imobil sau o companie nu înseamnă transferul dreptului de proprietate. Până la informarea din 27 octombrie, investigațiile nu identificaseră modificări neautorizate în registrele de stat.”
Riscul este însă ca datele personale să fie folosite pentru înșelătorii. De exemplu, cineva vă telefonează, cunoaște detalii reale despre dumneavoastră și vă cere să confirmați urgent o operațiune, sub pretextul că vă protejează banii.
Faptul că persoana vă știe numele sau alte informații personale nu dovedește că reprezintă banca ori o instituție publică.
Ce faceți? Nu comunicați parole sau coduri de autentificare și nu confirmați plăți pe care nu le-ați inițiat. Închideți apelul și contactați separat banca sau instituția, folosind un număr găsit de dumneavoastră pe canalele oficiale. Nu accesați linkuri nesolicitate primite prin SMS, e-mail sau mesagerie.”
Fiți atenți și la mesajele despre rude aflate în dificultate. Dacă cineva pretinde că este copilul dumneavoastră sau un apropiat, spune că are un număr nou și cere bani, verificați înainte de a trimite ceva. Sunați persoana pe numărul pe care îl cunoașteți deja.
Dacă observați o tranzacție pe care nu o recunoașteți, contactați imediat banca. Pentru alte operațiuni suspecte, anunțați instituția sau prestatorul serviciului respectiv.”
O altă întrebare ține de istoricul accesării datelor din EVO. De ce au apărut acolo mențiuni despre solicitarea actelor de stare civilă sau perfectarea permisului de conducere?
AGE explică faptul că serviciul atacat înregistra greșit motivul pentru care erau prelucrate datele. Prin urmare, o asemenea mențiune nu dovedește, de una singură, că cineva a cerut efectiv un document în numele dumneavoastră.”
Autoritățile anunță că serviciile sunt restabilite treptat, după remediere și testare, iar persoanele afectate vor fi informate. Investigațiile continuă pentru a stabili amploarea incidentului și sursa atacului.
Până atunci, rețineți: faptul că cineva cunoaște date despre dumneavoastră nu este o garanție că puteți avea încredere în acea persoană. Verificați separat orice solicitare neobișnuită, înainte de a trimite bani, de a comunica un cod sau de a confirma o operațiune.”
