Datele cu caracter personal a peste 750.000 de moldoveni au fost extrase neautorizat în urma unui atac cibernetic de proporții lansat asupra infrastructurii digitale guvernamentale, în perioada 19-23 octombrie. Majoritatea serviciilor afectate au fost deja remediate și vor fi repuse în funcțiune imediat ce măsurile de securizare ale acestora sunt reconfirmate.
Potrivit unui comunicat emis de Agenția de Guvernare Electronică (AGE), în perioada respectivă au fost vizate aproximativ un milion de IDNP-uri, în încercarea de a extrage neautorizat date cu caracter personal. După identificarea incidentului, instituția a dispus verificarea a 82 de servicii digitale și a suspendat temporar sistemele expuse riscului. Intervenția rapidă a izolat atacul și a împiedicat compromiterea altor date.
Preliminar, datele expuse includ informații personale de identificare, precum numele, prenumele, data și locul nașterii, dar și detalii despre membrii de familie de gradul I. De asemenea, au fost vizate date privind statutul de asigurat, medicul de familie, pensiile și prestațiile sociale, permisele de conducere, fotografiile de profil, vehiculele sau firmele deținute. Printre informațiile compromise se numără și date financiare, cum ar fi codurile IBAN, datoriile fiscale sau istoricul plăților efectuate prin MPay.
„Nu toate persoanele afectate au avut expuse toate aceste categorii de date. Riscul principal este folosirea datelor în tentative de fraudă și manipulare online, de aceea vigilența cetățenilor este esențială”, precizează instituția.
Conform cronologiei oficiale, extragerea neautorizată a datelor a fost oprită în data de 23 octombrie, la ora 11:30. Imediat după aceea, 82 de servicii publice, alături de peste 30 de sisteme informaționale și panouri de administrare, au fost deconectate preventiv. Instituțiile responsabile au fost avertizate și au primit recomandări tehnice pentru a remedia vulnerabilitățile depistate.
Intervenția experților a continuat și în zilele următoare: pe 25 octombrie, în jurul orei 02:00, aceștia au identificat și blocat o nouă tentativă de accesare forțată a serviciilor publice guvernamentale. Ulterior, în dimineața zilei de 27 octombrie, în jurul orei 07:00, au fost înregistrate noi încercări de extragere a datelor, care însă au eșuat.
Cardurile bancare și proprietățile nu au fost afectate
În ciuda amplorii incidentului, autoritățile dau asigurări că banii și bunurile cetățenilor sunt în siguranță. Informațiile privind cardurile bancare nu au fost expuse, întrucât plățile efectuate prin MPay și aplicația EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste date sensibile.
De asemenea, reprezentanții statului subliniază că „simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate”, acesta fiind utilizat în mod obișnuit doar pentru încasări, transferuri și donații. Totodată, investigațiile au confirmat că nu au existat modificări în registrele de stat, iar „accesarea informațiilor despre un bun imobil sau o companie nu echivalează cu transferul dreptului de proprietate”.
Recomandări pentru populație
Deși sistemele financiare nu au fost compromise, datele extrase ar putea fi folosite de infractori cibernetici pentru tentative de inginerie socială. Autoritățile avertizează că „datele extrase pot fi folosite de persoane rău intenționate care se prezintă drept reprezentanți ai băncilor sau ai instituțiilor publice și solicită bani, parole, coduri de autentificare ori confirmarea unor operațiuni”.
În acest context, populației i se recomandă vigilență maximă și respectarea câtorva reguli de protecție:
- Să fiți atenți la apeluri, SMS-uri și e-mailuri suspecte și să nu comunicați parole sau coduri de autentificare;
- Să nu accesați linkuri nesolicitate și să nu autorizați plăți la solicitarea unor persoane necunoscute;
- Să verificați orice solicitare neobișnuită direct prin canalele oficiale ale băncii sau ale instituției vizate;
- Să nu reacționați la mesaje sau apeluri alarmiste legate de membrii familiei, fără a verifica mai întâi informația pe numărul cunoscut al persoanei respective.
Cum s-a produs atacul
Din punct de vedere tehnic, atacatorii au exploatat vulnerabilitățile unor servicii accesibile fără autentificare, folosind ulterior datele obținute pentru extrageri suplimentare. Atacul inițial a vizat un serviciu electronic care jurnaliza incorect temeiul prelucrării datelor.
Din acest motiv, „cetățenii au observat în istoricul accesării datelor din aplicația EVO prelucrarea datelor pentru prestarea serviciului de Solicitare documente de stare civilă sau perfectarea permisului de conducere”.
Ancheta este în plină desfășurare, fiind sesizate Centrul pentru Combaterea Crimelor Cibernetice din cadrul IGP și Centrul Național pentru Protecția Datelor cu Caracter Personal. Totodată, statul colaborează cu băncile comerciale și operatorii de telecomunicații pentru a emite alerte suplimentare și a consolida protecția cetățenilor.
