Moldpres: Atac cibernetic în Republica Moldova, datele a 750.000 de cetăţeni ar fi fost expuse

Datele personale ale aproximativ 750.000 de cetăţeni din Republica Moldova ar fi fost extrase în urma unui atac cibernetic asupra sistemelor guvernamentale, a anunţat miercuri Serviciul Tehnologia Informaţiei şi Securitate Cibernetică (STISC), astfel Parlamentul de la Chişinău va organiza audieri cu uşile închise pe 4 noiembrie pentru a examina circumstanţele incidentului şi responsabilitatea instituţiilor implicate, transmite Moldpres.

Potrivit investigaţiilor preliminare ale STISC, în perioada 19-23 octombrie, atacatorii au interogat aproximativ un milion de numere de identificare de stat (IDNP), în încercarea de a obţine informaţii cu caracter personal, datele care ar fi fost accesate includ informaţii de identificare, detalii despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestaţiile sociale, pensiile, dizabilităţile, permisele de conducere, fotografiile, vehiculele şi companiile deţinute sau administrate, conform Moldpres.

De asemenea, ar fi fost extrase informaţii financiare, precum coduri IBAN, datorii fiscale şi istoricul plăţilor efectuate prin sistemul MPay, autorităţile precizează că nu toate persoanele vizate au avut expuse toate categoriile de date, iar STISC subliniază că informaţiile privind cardurile bancare nu au fost afectate şi că simpla cunoaştere a unui cod IBAN nu permite accesarea unui cont bancar sau efectuarea unor transferuri neautorizate, potrivit publicaţiei.

Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30, în aceeaşi zi, Agenţia de Guvernare Electronică (AGE) a dispus deconectarea preventivă a 82 de servicii publice şi a peste 30 de sisteme informaţionale şi panouri de administrare, ulterior, autorităţile au identificat şi blocat noi tentative de accesare a serviciilor guvernamentale, înregistrate pe 25 şi 27 octombrie, conform sursei.

Majoritatea serviciilor afectate au fost remediate, urmând să fie repuse în funcţiune după reconfirmarea măsurilor de securitate, în paralel, autorităţile desfăşoară un audit pentru a determina amploarea exactă a incidentului şi pentru a preveni noi atacuri, potrivit publicaţiei.

Potrivit STISC, investigaţiile nu au identificat modificări neautorizate ale datelor din registrele de stat, atacul ar fi exploatat vulnerabilităţi ale unor servicii accesibile fără autentificare, iar la investigarea cazului participă STISC, Agenţia pentru Securitate Cibernetică, Serviciul de Informaţii şi Securitate, AGE, structurile Poliţiei specializate în combaterea criminalităţii informatice şi alte instituţii competente, conform sursei.

Audierile parlamentare programate pentru 4 noiembrie au fost anunţate de Lilian Carp, preşedintele Comisiei pentru securitate naţională, apărare şi ordine publică, discuţiile urmăresc clarificarea modului în care datele personale ar fi fost compromise şi identificarea instituţiei responsabile, transmite Moldpres.

Autorităţile au anunţat că vor informa publicul cu privire la rezultatele investigaţiei, măsurile suplimentare de protecţie şi reluarea serviciilor digitale, informează publicaţia menţionată.

Între timp, cetăţenii sunt îndemnaţi să fie prudenţi în cazul apelurilor telefonice, mesajelor SMS şi e-mailurilor suspecte, să nu divulge parole sau coduri de autentificare şi să evite accesarea link-urilor nesolicitate, de asemenea, autorităţile recomandă evitarea autorizării plăţilor solicitate de persoane necunoscute şi verificarea cererilor neobişnuite prin contactarea directă a instituţiilor sau băncilor, folosind canalele oficiale, conform sursei.