Datele personale ale aproximativ 750.000 de moldoveni au fost extrase ilegal din sistemele guvernamentale în urma unui atac cibernetic de amploare, desfășurat în perioada 19–23 octombrie. Potrivit Agenției de Guvernare Electronică (AGE), atacatorii au vizat informațiile a circa un milion de persoane, reușind să obțină date sensibile, inclusiv IDNP-uri, informații despre veniturile și prestațiile sociale, conturi IBAN, datorii fiscale, pensii și istoricul plăților efectuate prin MPay.
Potrivit AGE, atacurile au constat în accesări neautorizate ale sistemelor informaționale guvernamentale, iar amploarea incidentului a determinat autoritățile să suspende temporar zeci de servicii publice digitale pentru a limita compromiterea datelor.
„Potrivit estimărilor preliminare, au fost extrase neautorizat seturi de date aferente circa 750.000 de IDNP-uri. Informațiile vizate includ date de identificare (nume, prenume, data și locul nașterii), date despre membri ai familiei de gradul 1, statutul de asigurat, medic de familie, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, vehicule și companii deținute sau administrate, precum și informații financiare, inclusiv IBAN, datorii fiscale și istoric plăți MPay”, precizează Agenția de Guvernare Electronică.
Astfel, atacatorii au putut obține nu doar informații de identificare a cetățenilor, ci și date privind situația socială, financiară și patrimonială a acestora. Autoritățile avertizează că principalul pericol îl reprezintă utilizarea acestor informații în scheme de fraudă, tentative de înșelăciune și manipulare online.
În urma identificării incidentului, AGE a dispus verificarea a 82 de servicii digitale și suspendarea preventivă a sistemelor expuse riscului. Pe 23 octombrie, la ora 11:30, extragerea neautorizată a datelor a fost stopată, potrivit instituției.
În aceeași zi, 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv. Instituțiile responsabile au primit recomandări tehnice pentru remedierea vulnerabilităților identificate.
Atacurile nu s-au oprit însă aici. Pe 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice guvernamentale. Alte încercări de accesare neautorizată au fost raportate pe 27 octombrie, în jurul orei 07:00, dar acestea nu au avut succes.
În pofida amplorii incidentului, Agenția de Guvernare Electronică dă asigurări că informațiile aferente cardurilor bancare nu au fost compromise.
„Nu au fost afectate informațiile cu privire la cardurile bancare. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informații sensibile”, explică AGE.
Instituția precizează că simpla cunoaștere a unui cod IBAN nu permite accesarea contului bancar sau efectuarea transferurilor neautorizate. Cu toate acestea, combinarea datelor financiare cu informațiile personale poate fi exploatată de infractori pentru tentative de fraudă prin telefon, SMS sau e-mail.
Autoritățile mai susțin că investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. De asemenea, accesarea informațiilor despre un imobil sau o companie nu înseamnă că atacatorii pot transfera dreptul de proprietate asupra bunurilor respective.
AGE explică și apariția unor înregistrări neobișnuite în istoricul accesării datelor personale din aplicația EVO. Potrivit instituției, atacatorii au vizat inițial un serviciu electronic care înregistra incorect temeiul prelucrării datelor. Din acest motiv, unii cetățeni au observat accesări asociate serviciilor de solicitare a documentelor de stare civilă sau de perfectare a permiselor de conducere, chiar dacă nu solicitaseră asemenea servicii.
În contextul incidentului, cetățenii sunt îndemnați să manifeste prudență sporită în cazul apelurilor telefonice, mesajelor SMS sau e-mailurilor suspecte, să nu acceseze linkuri necunoscute și să nu autorizeze plăți la solicitarea unor persoane care pretind că reprezintă instituții publice sau bănci.
