Попытки атак на государственные цифровые системы продолжаются, однако новых случаев кражи данных не выявлено. Власти устанавливают масштаб утечки и готовят механизм оповещения граждан. Тем временем 61 цифровая госуслуга уже возобновила работу, еще 21 остается недоступной.
Сейчас специалисты определяют, чьи персональные данные попали к хакерам. Для этого они совместно с профильными ведомствами сверяют базы, устраняют расхождения и удаляют дублирующиеся записи.
В Агентстве электронного управления (AGE) уточнили, что пострадавших уведомят индивидуально, однако сроки и способ оповещения пока не определены. Предварительные списки публиковать не будут, чтобы не вводить граждан в заблуждение.
В ведомстве также заверили, что кибератака не привела к искажению или подмене записей в государственных реестрах. Окончательные результаты проверки представят после завершения всех технических процедур.
«Власти учитывают обеспокоенность граждан защитой персональных данных и доступом к государственным услугам. Однако оценка последствий инцидента требует технических проверок и подтверждения результатов несколькими учреждениями, каждое из которых действует в пределах своей компетенции», — говорится в сообщении AGE.
Масштабная кибератака на государственные цифровые системы Молдовы продолжалась пять дней — с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к информации, связанной с идентификационными номерами (IDNP) от 750 тысяч до одного миллиона граждан. Выгрузку данных удалось остановить 23 октября.
В руки хакеров могла попасть персональная информация граждан: имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях. Кроме того, утечка могла затронуть финансовые сведения, в том числе номера банковских счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт злоумышленники не получили. Платежи через MPay и приложение EVO проходят через защищённые банковские системы, а государственные платформы не хранят реквизиты карт. В ведомстве также подчеркнули, что одного номера IBAN недостаточно для доступа к счёту или проведения несанкционированного перевода. При этом утечка персональных сведений повышает риск мошеннических звонков.
