Персональные данные более 750 тысяч жителей Молдовы похитили в результате масштабной кибератаки на государственную цифровую инфраструктуру, которая продолжалась с 19 по 23 октября. Злоумышленники пытались получить доступ к данным, связанным примерно с миллионом идентификационных номеров граждан (IDNP). Агентство электронного управления (AGE) сообщило, что извлечение данных удалось остановить 23 октября, однако в последующие дни специалисты зафиксировали новые попытки несанкционированного доступа.
Большинство цифровых сервисов, отключенных после кибератаки, уже восстановили. Их работу возобновят после повторной проверки безопасности. Оперативные меры позволили локализовать атаку и предотвратить дальнейшую утечку данных.
Какие данные оказались под угрозой
По предварительной информации, злоумышленники могли получить доступ к персональным сведениям граждан: именам, фамилиям, датам и местам рождения, а также информации о членах семьи первой степени родства.
Кроме того, в распоряжении злоумышленников могли оказаться сведения о медицинском страховании, семейных врачах, пенсиях, социальных пособиях, а также данные о водительских удостоверениях, транспортных средствах и зарегистрированных компаниях. Среди них — и финансовая информация, включая номера счетов IBAN, задолженности по налогам и историю платежей через систему MPay.
«Не у всех пострадавших были раскрыты все перечисленные категории данных. Основной риск заключается в том, что информацию могут использовать для онлайн-мошенничества и манипуляций, поэтому бдительность граждан крайне важна», — уточнили в AGE.
Банковские карты и имущество вне опасности?
В ведомстве заверили, что данные банковских карт не попали к злоумышленникам. Платежи через MPay и приложение EVO обрабатываются защищёнными банковскими системами, а государственные платформы не хранят эти данные.
В агентстве также уточнили, что одного знания номера IBAN недостаточно, чтобы получить доступ к банковскому счету или совершить несанкционированный перевод.
Как защититься от мошенников
Власти предупреждают, что похищенные данные могут использовать для мошенничества с применением методов социальной инженерии. Злоумышленники могут представляться сотрудниками банков или государственных учреждений и просить перевести деньги, сообщить пароли и коды подтверждения либо подтвердить финансовые операции.
Гражданам рекомендуют:
Не сообщать пароли и коды подтверждения в ответ на подозрительные звонки, SMS и электронные письма.
Не переходить по ссылкам из подозрительных сообщений и не подтверждать платежи по просьбе незнакомцев.
Проверять необычные запросы, связываясь с банком или государственным учреждением через официальные каналы.
Не реагировать на тревожные сообщения о членах семьи, пока информация не подтверждена по известному номеру телефона.
Как произошла кибератака
По данным AGE, злоумышленники использовали уязвимости в некоторых сервисах, доступных без авторизации, а затем применяли полученные сведения для дальнейшего изъятия информации. Первоначальной целью стал электронный сервис, который некорректно фиксировал правовое основание обработки персональных данных.
Из-за этого технического сбоя пользователи увидели в истории доступа приложения EVO ложные записи о якобы проводившейся обработке их данных для выдачи документов гражданского состояния или водительских прав.
Расследование продолжается. К нему подключены Центр по борьбе с киберпреступностью Генерального инспектората полиции и Национальный центр по защите персональных данных. Государственные структуры также взаимодействуют с коммерческими банками и операторами связи, чтобы направлять дополнительные предупреждения и усилить защиту граждан.
