Прямые финансовые риски для граждан после кибератаки и утечки данных 750 тысяч человек остаются минимальными. Однако злоумышленники могут использовать эту информацию, чтобы втереться в доверие и выманить банковские реквизиты и другие конфиденциальные сведения. Об этом сообщил глава Национального центра управления кризисами Сергей Дьякону.
По его словам, украденные сведения сами по себе не позволяют проводить банковские операции или переоформлять недвижимость и автомобили на других лиц.
«В финансовом плане мы в безопасности. Однако эти сведения могут использоваться для телефонных звонков и электронных писем, в результате которых злоумышленники попытаются совершить другие преступления, например, выведать данные банковской карты», — пояснил глава центра.
Мошенники могут представляться сотрудниками банков или государственных учреждений и использовать известные им персональные данные. Например, они могут назвать имя и фамилию человека, его идентификационный номер или некоторые сведения о семье. Это может убедить собеседника в достоверности звонка и побудить его раскрыть конфиденциальную информацию.
«Если кто-то звонит, обращается к вам по имени и фамилии и называет одну-две детали, которые, как вам кажется, он должен знать, доверия к нему становится больше. В этот момент возникает опасность, что человек раскроет данные банковской карты, номер счёта или другую конфиденциальную информацию», — предупредил Дьякону.
Как добавил глава Центра, власти приняли меры, чтобы остановить утечку данных. Пострадавшие цифровые сервисы проверили, а их работу постепенно восстановили. Расследование масштабов инцидента и уязвимостей, которыми воспользовались злоумышленники, продолжается. Личности организаторов кибератаки пока не установлены.
«Непосредственная опасность для граждан минимальна. Но если с человеком свяжутся мошенники и он сообщит им дополнительные сведения, риски возрастут в разы. Поэтому власти призвали граждан внимательно относиться к сообщениям, которые будут поступать в ближайшее время, и остерегаться тех, кто представляется сотрудниками банков или других учреждений. На данный момент использовать непосредственно похищенные данные в преступных целях практически невозможно», — заявил он.
Граждан призвали проверять личность тех, кто с ними связывается, и не раскрывать конфиденциальную информацию лишь на том основании, что собеседник знает некоторые их персональные данные.
Масштабная кибератака на государственную цифровую инфраструктуру Молдовы продолжалась с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным примерно с миллионом идентификационных номеров граждан (IDNP). Выгрузку данных удалось остановить 23 октября.
По предварительным данным, мошенники могли завладеть персональной информацией граждан, включая имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях.
Кроме того, утечка затронула финансовые данные, включая номера счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт не попали к злоумышленникам: платежи через MPay и приложение EVO обрабатываются защищенными банковскими системами, а государственные платформы не хранят эту информацию. В ведомстве также подчеркнули, что одного номера IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированного перевода.
