Datele personale asociate a aproximativ 750.000 de IDNP-uri ar fi fost extrase neautorizat din sistemele informaționale guvernamentale ale Republicii Moldova, în urma unui atac cibernetic. Potrivit Agenției de Guvernare Electronică (AGE), atacatorii au efectuat interogări asupra datelor aferente unui milion de persoane, în perioada 19–23 octombrie.
După identificarea incidentului, AGE a dispus verificarea a 82 de servicii digitale și suspendarea temporară a celor expuse riscului. Totodată, au fost deconectate preventiv mai multe sisteme informaționale pentru a limita efectele atacului și a preveni extragerea suplimentară a datelor.
Potrivit autorităților, accesul neautorizat la informații a fost oprit pe 23 octombrie, la ora 11:30. În aceeași zi, au fost deconectate 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare. Instituțiile responsabile au fost informate și au primit recomandări tehnice pentru remedierea vulnerabilităților.
Tentativele de atac au continuat și în zilele următoare. Pe 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă încercare de accesare forțată a unor servicii guvernamentale. Alte tentative, care nu au avut succes, au fost înregistrate pe 27 octombrie, în jurul orei 07:00.
Conform estimărilor preliminare ale AGE, informațiile extrase sunt asociate cu aproximativ 750.000 de numere de identificare de stat. Printre acestea se numără numele și prenumele, data și locul nașterii, date despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, pensiile, prestațiile sociale și informațiile privind dizabilitatea.
De asemenea, ar fi fost vizate fotografii, date despre permisele de conducere, vehiculele și companiile deținute sau administrate, precum și informații financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile avertizează că principalul risc îl reprezintă utilizarea acestor informații în tentative de fraudă și manipulare online.
AGE precizează că datele cardurilor bancare nu au fost compromise. Plățile prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platformele guvernamentale nu stochează informațiile sensibile ale cardurilor.
Totodată, cunoașterea unui IBAN nu permite, de una singură, accesarea contului bancar sau efectuarea unor transferuri neautorizate. Potrivit instituției, investigațiile nu au identificat nici modificări neautorizate ale informațiilor din registrele de stat. Accesarea datelor despre un imobil sau o companie nu presupune, prin ea însăși, schimbarea dreptului de proprietate.
Pentru a evita eventualele fraude, cetățenii sunt îndemnați să manifeste prudență în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte. Autoritățile recomandă evitarea linkurilor dubioase, verificarea informațiilor prin canale oficiale și refuzul solicitărilor de autorizare a unor plăți venite din partea persoanelor necunoscute.
Potrivit explicațiilor oferite de AGE, atacatorii au vizat inițial un serviciu electronic care înregistra incorect temeiul prelucrării datelor personale. Din acest motiv, unii utilizatori ai aplicației EVO au observat în istoricul accesărilor mențiuni privind prelucrarea datelor pentru solicitarea documentelor de stare civilă sau perfectarea permisului de conducere.
Investigațiile continuă pentru stabilirea tuturor circumstanțelor incidentului, iar persoanele afectate urmează să fie informate cu privire la rezultatele verificărilor.
Abonează-te la canalul nostru de Telegram Subiectul Zilei!
