Хакеры получили несанкционированный доступ к государственным информационным системам Молдовы и извлекли данные, связанные примерно с 750 тысячами идентификационных номеров граждан.
Об этом сообщило Агентство электронного управления. Попытки атак затронули около миллиона человек, сообщает realitatea.md.
Атаки происходили в период с 19 по 23 октября. После выявления инцидента Агентство электронного управления распорядилось проверить 82 цифровые услуги и временно приостановило работу сервисов, находившихся под угрозой, а также ряда информационных систем. По утверждению ведомства, принятые меры позволили изолировать атаку и предотвратить дальнейшую утечку данных.
23 октября, в 11:30, несанкционированное извлечение данных удалось остановить. В тот же период в целях предосторожности отключили 82 государственные услуги, более 30 информационных систем и административных панелей. Ответственные учреждения были уведомлены об инциденте и получили технические рекомендации по устранению уязвимостей.
25 октября, около 02:00, специалисты выявили и заблокировали новую попытку принудительного доступа к нескольким государственным электронным услугам. Очередные неудачные попытки зафиксировали 27 октября, около 07:00.
«По предварительным оценкам, были несанкционированно извлечены наборы данных, связанные примерно с 750 тысячами идентификационных номеров граждан. Затронутая информация включает идентификационные данные — имя, фамилию, дату и место рождения, сведения о членах семьи первой степени родства, статусе застрахованного лица, семейном враче, социальных пособиях, пенсиях, инвалидности, водительском удостоверении, фотографии, транспортных средствах и компаниях, которыми граждане владеют или управляют, а также финансовую информацию, включая IBAN, налоговые задолженности и историю платежей через MPay», — сообщило Агентство электронного управления.
По оценке ведомства, основной риск заключается в возможном использовании похищенных данных для мошенничества и манипуляций в интернете. Граждан призывают проявлять бдительность.
«Данные банковских карт не пострадали. Карточные платежи через MPay и EVO обрабатываются защищёнными системами банков, а государственная платформа не хранит эту конфиденциальную информацию.
Кроме того, одного знания IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированных переводов. IBAN обычно используется для получения средств и осуществления переводов, в том числе пожертвований.
Расследование не выявило несанкционированных изменений данных в государственных реестрах. Доступ к информации о недвижимости или компании не означает перехода права собственности», — уточнили в ведомстве.
Чтобы снизить риски, гражданам рекомендуют с осторожностью относиться к подозрительным звонкам, SMS и электронным письмам, не переходить по сомнительным ссылкам, проверять полученную информацию и не подтверждать платежи по просьбе незнакомых лиц.
В ведомстве также пояснили, что первоначально хакеры атаковали электронную услугу, которая некорректно регистрировала основание для обработки персональных данных. Из-за этого граждане заметили в истории доступа к данным в приложении EVO записи об обработке информации для предоставления услуги по запросу документов гражданского состояния или оформлению водительского удостоверения.
Расследование продолжается. Граждан, которых затронул инцидент, обещают проинформировать о его результатах.
