Hackerii au extras din sistemele guvernamentale datele a circa 750.000 de moldoveni. Informațiile au fost prezentate de Agenția de Guvernare Electronică.  Responsabilii mai informează că tentativele au vizat circa un milion de persoane.

Interpelările au avut loc în perioada 19-23 octombrie. După identificarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile expuse riscului, precum și o serie de sisteme informaționale. Intervenția a izolat atacul și a împiedicat compromiterea ulterioară, susțin responsabilii.

Potrivit lor, pe 23 octombrie, la ora 11:30, extragerea neautorizată a datelor a fost stopată. Toto atunci, 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv. Instituțiile responsabile au fost informate și au primit recomandări tehnice pentru remedierea vulnerabilităților.

Pe 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice guvernamentale. Alte încercări, care nu au avut succes, au fost raportate pe 27 octombrie, în jurul orei 7:00.

„Potrivit estimărilor preliminare, au fost extrase neautorizat seturi de date aferente circa 750.000 de IDNP-uri. Informațiile vizate includ date de identificare (nume, prenume, data și locul nașterii), date despre membri ai familiei de gradul 1, statutul de asigurat, medic de familie, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, vehicule și companii deținute sau administrate, precum și informații financiare, inclusiv IBAN, datorii fiscale și istoric plăți MPay”, informează Agenția de Guvernare Electronică.

Responsabilii afirmă că riscul principal este folosirea datelor în tentative de fraudă și manipulare online și îndeamnă cetățenii să fie vigilenți.

„Nu au fost afectate informațiile cu privire la cardurile bancare. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informații sensibile.

De asemenea, simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate. IBAN-ul este folosit în mod obișnuit pentru încasări și transferuri, inclusiv donații.

Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. Accesarea informațiilor despre un bun imobil sau o companie nu echivalează cu transferul dreptului de proprietate”, se mai arată în precizări.

Pentru a preveni riscurile, cetățenii trebuie să fie vigilenți la apeluri, mesaje SMS, e-mailuri suspecte, să nu acceseze linkuri dubioase, să verifice orice informație li se furnizează și să nu autorizeze plăți la solicitarea necunoscuților.

Responsabilii mai precizează că inițial hackerii au vizat un serviciu electronic care înregistra incorect temeiul prelucrării datelor. Din acest motiv, cetățenii au observat în istoricul accesării datelor din aplicația EVO, prelucrarea datelor pentru prestarea serviciului de Solicitare documente de stare civilă sau perfectarea permisului de conducere. Investigațiile continuă, iar persoanele afectate urmează să fie informate despre rezultatele lor.