В сети появилась информация об утечке личных данных граждан, зарегистрированных в системе компенсаций в холодный период года — compensatii.gov.md. Некоторые tg-каналы утверждают, что в даркенете якобы продают ключи доступа к базам с личными данными людей, зарегистрированных для получения компенсаций. В Министерстве труда и социальной защиты утечку пока подтвердить или опровергнуть не могут, но отмечают, что с серьезно проанализируют информацию.
"Мы не знаем, были ли эти данные действительно опубликованы. Но с самого начала мы подчёркивали, что крайне серьёзно относимся к вопросам кибербезопасности и защиты персональных данных наших граждан", — заявил министр труда Алексей Бузу после пресс-конференции.
По его словам, несмотря на появление "информационного шума" в публичном пространстве, министерство продолжает анализировать ситуацию, чтобы исключить риски.
Позже в официальном сообщении ведомства уточнили, что по результатам первичной оценки признаков взлома системы не выявлено, но расследование продолжается.
"Команда программистов проверяет все возможные сценарии несанкционированного доступа. На данный момент утечка данных не подтверждается, однако проверка продолжается с привлечением специалистов из других государственных структур", — отмечается в пресс-релизе.
Власти заверяют, что платформа compensatii.gov.md разработана по высоким стандартам кибербезопасности, использует правила и протоколы наивысшего качества, и размещена на инфраструктуре Службы информационных технологий и кибербезопасности.
Доступ администраторов к системе возможен только с помощью квалифицированной электронной подписи — механизма, который, по заверениям властей, невозможно клонировать или передать третьим лицам.
В Службе информационных технологий и кибербезопасности (STISC) сообщили, что информация о якобы утечке данных на сайте compensatii.gov.md является ложной и более того, злонамеренным фейком.
"Дезинформация, распространяемая в Интернете, является очевидной попыткой манипуляции и введения в заблуждение людей. Подобная дезинформация направлена на то, чтобы подорвать доверие граждан к государственным институтам и поставить под угрозу усилия по укреплению кибербезопасности в Республике Молдова. Мы призываем граждан обращаться только к официальным источникам и избегать распространения непроверенных материалов", — отметили в STISC.
***
Информация о возможной утечке данных из системы появилась утром на одном из оппозиционных telegram-каналов. Позднее ее подхватили ряд СМИ, которые раскритиковали правительство за некомпетентность в вопросе защиты персональных данных граждан.
