Замена удостоверения личности не защитит персональные данные, скопированные хакерами из государственных реестров. Новый документ сохраняет прежний идентификационный номер (IDNP), поэтому не устраняет последствия утечки. С таким разъяснением выступили в Агентстве электронного управления (AGE), уточнив, что проверить статус своих данных граждане могут через официальное обращение в ведомство.
Специалисты агентства опровергли сообщения о том, что взлом произошел из-за устаревшей версии PHP, подчеркнув, что хакеры не использовали уязвимости этого языка программирования. В ведомстве также заверили, что проверки не выявили случаев удаления или изменения данных граждан.
Отдельно в AGE разъяснили ситуацию с электронной подписью. Временное отключение авторизации через EVOSign и двухфакторную аутентификацию не означает, что она попала к злоумышленникам. Ограничение ввели в качестве меры предосторожности для проведения дополнительных проверок безопасности.
Удалять аккаунт в мобильном приложении EVO также не требуется. В AGE пояснили, что злоумышленники атаковали информационные системы и государственные реестры, где хранятся персональные данные, а не учетные записи пользователей приложения.
Граждане, желающие узнать, затронула ли утечка их персональные данные, могут подать официальный запрос через электронную петицию на платформе eDemocratie.gov.md, по электронной почте office@egov.md либо письменно по почте или лично в офисе AGE. Ответ предоставят после подтверждения личности заявителя.
Масштабная кибератака на государственные цифровые системы Молдовы продолжалась пять дней — с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к информации, связанной с идентификационными номерами (IDNP) от 750 тысяч до одного миллиона граждан. Выгрузку данных удалось остановить 23 октября.
В руки хакеров могла попасть персональная информация граждан: имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях. Кроме того, утечка могла затронуть финансовые сведения, в том числе номера банковских счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт злоумышленники не получили. Платежи через MPay и приложение EVO проходят через защищённые банковские системы, а государственные платформы не хранят реквизиты карт. В ведомстве также подчеркнули, что одного номера IBAN недостаточно для доступа к счёту или проведения несанкционированного перевода. При этом утечка персональных сведений повышает риск мошеннических звонков.
