Atac cibernetic asupra serviciilor publice din Moldova: datele a circa 750.000 de persoane, extrase de hackeri

Republica Moldova a fost ținta unuia dintre cele mai mari atacuri cibernetice asupra serviciilor publice digitale. Potrivit Agenției de Guvernare Electronică (AGE), citată de NewsMaker, între 19 și 23 octombrie atacatorii au folosit aproximativ un milion de IDNP-uri ca să încerce să obțină date personale din sistemele statului. Investigațiile preliminare arată că au reușit să extragă seturi de date asociate cu circa 750.000 de IDNP-uri. Amploarea exactă este încă verificată.

Atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare și au folosit informațiile obținute ca să extragă date suplimentare. Extragerea a fost oprită pe 23 octombrie, la ora 11:30.

Ce date au fost extrase

Potrivit AGE, seturile de date extrase pot conține, în funcție de persoană:

• numele, prenumele, data și locul nașterii;
• date despre membrii familiei de gradul I;
• statutul de asigurat medical și medicul de familie;
• informații despre pensii, prestații sociale și dizabilitate;
• date despre permisul de conducere și fotografia din acte;
• vehiculele și companiile deținute;
• coduri IBAN, datorii fiscale și istoricul plăților prin MPay.

„Nu toate persoanele afectate au avut expuse toate aceste categorii de date”, precizează AGE.

Ce nu a fost expus

Autoritățile spun că datele cardurilor bancare nu au fost expuse, pentru că plățile prin MPay și EVO sunt procesate prin sistemele băncilor. Registrele de stat nu au fost modificate, iar faptul că cineva a văzut date despre un imobil sau o firmă nu înseamnă că a schimbat proprietarul. AGE subliniază că „simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate”.

„Riscurile directe pentru cetățeni sunt foarte mici”, a declarat directorul Centrului Național de Management al Crizelor, Serghei Diaconu, citat de Ziarul de Gardă. El a avertizat însă că riscurile „cresc exponențial” dacă cetățeanul contactat de escroci le oferă mai multe informații.

Serviciile deconectate și repuse

După oprirea extragerii, AGE a deconectat preventiv 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare. Noi tentative de acces forțat au fost blocate pe 25 și 27 octombrie.

Serviciile sunt repuse online treptat, după ce măsurile de securitate sunt reconfirmate. Pe 27 octombrie au revenit alte 11 servicii, printre care eliberarea cazierului, apostilarea documentelor, certificatele de naștere, căsătorie și deces și mai multe servicii ale Agenției Servicii Publice. La restabilire lucrează echipele AGE, ale Agenției pentru Securitate Cibernetică și ale Serviciului Tehnologia Informației și Securitate Cibernetică (STISC).

Unii cetățeni au observat în aplicația EVO accesări ale datelor lor înregistrate ca cereri de documente de stare civilă sau de permis de conducere. AGE explică faptul că un serviciu electronic înregistra greșit motivul accesării.

Ancheta și reacția Guvernului

Cazul este investigat de Centrul pentru Combaterea Crimelor Cibernetice al Inspectoratului General al Poliției și de Centrul Național pentru Protecția Datelor cu Caracter Personal. La auditul incidentului participă și Serviciul de Informații și Securitate. Autorii atacului nu au fost identificați public.

„Suntem de ani buni ținta atacurilor și realitatea este că, inclusiv în plan cibernetic, trebuie să fim gata că astfel de atacuri se vor înteți”, a declarat premierul Vasile Tofan, potrivit NewsMaker. „Pentru asta trebuie să investim în securitatea noastră, inclusiv securitatea cibernetică.”