Datele personale a 750 de mii de cetăţeni din Republica Moldova au fost extrase ilegal din sistemele guvernamentale în urma unui atac cibernetic de amploare, în perioada 19-23 octombrie. Agenția de Guvernare Electronică susține că informațiile ar putea fi folosite în tentative de fraudă, inclusiv prin apeluri și mesaje false în numele băncilor sau instituțiilor publice. Autoritățile au blocat atacul și au suspendat temporar serviciile expuse riscului.
Potrivit primelor estimări, informaţiile vizate au inclus date de identificare ale cetăţenilor, membri ai familiei, pensii, fotografii, informaţii despre companiile deţinute sau administrate, precum şi informaţii financiare: coduri IBAN, datorii fiscale şi istoricul plăţilor Mpay.
Potrivit Agenţiei de Guvernare Electronică, nu toate persoanele afectate de aceste atacuri au avut expuse aceste categorii de date. Iar riscul principal este folosirea acestor informaţii în tentative de fraudă şi manipulare online. Autorităţile susțin că nu au fost afectate informaţiile cu privire la cardurile bancare. Plăţile cu cardul sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informaţii sensibile.
Astfel de atacuri cibernetice vor fi tot mai frecvente, a avertizat premierul Vasile Tofan. Odată cu dezvoltarea inteligenței artificiale, vulnerabilitățile sistemelor digitale devin mai ușor de găsit. De aceea investițiile în securitatea cibernetică sunt extrem de necesare.
VASILE TOFAN, prim-ministrul Republicii Moldova: Trăim într-o epocă în care avem și vom avea tot mai multe astfel de incidente. Este o realitate pe care nu putem să o ignorăm. Cu ascensiunea puterii de procesare a inteligenței artificiale, într-adevăr, vulnerabilități care nu putreau fi identificate de oameni, pot fi identificate de capacitatea de procesare a algoritmilor inteligenței artificiale. De asta, apărarea cibernetică va rămâne o prioritate, este o prioritate a tuturor țărilor UE. Ne-am asigurat că 82 de servicii critice au fost monitorizate și reparate, acolo unde încă nu suntem pregătiți să le readucem în live, ele sunt închise pentru moment.
Atacatorii au putut obține nu doar informații de identificare a cetățenilor, ci și date privind situația socială şi financiară a acestora. Autoritățile avertizează că aceste informaţii pot fi folosite de persoane rău intenţionate, care se prezintă drept reprezentanţi ai băncilor sau ai instituţiilor publice şi solicită bani, parole, coduri de autentificare sau confirmarea unor operaţiuni.
Experţii in Securitate cibernetică clasifică aceste atacuri ca fiind unele dintre cele mai grave incidente. Luate separate, informaţii sustrase nu înseamnă mult, însă împreună reprezintă tot ceea ce îi trebuie unui escroc pentru a deveni credibil.
NATALIA SPÎNU, expert în domeniul securităţii cibernetice: Pot invoca o datorie fiscală reală, care să ceară plata urgentă sau o prestaţie reală care să ofere o recalculare. Şi acum, cu inteligenţa artificială, unde reuşim să clonăm și vocea unui copil, din câteva secunde de înregistrare, mă aștept la un val de astfel de apeluri în următoarele luni de la bancă, de la pensii, de la poliție. Al doilea este furtul de identitate. Numele, data naşterii, fotografia, sunt exact ce cere o verificare online pentru un credit bancar, o cartelă sim sau o firmă pe numele altcuiva. Şi numele părinților şi locul naşterii sunt întrebări de securitate pentru mulți cetăţeni, cu care se recuperează anumite conturi.
Autorităţile îndeamnă cetăţenii să fie vigilenţi la apeluri şi e-mailuri suspecte, să nu comunice parole sau coduri de autentificare, să nu autorizeze plăţile la solicitarea unor persoane necunoscute şi să verifice informaţiile din surse sigure. După identificarea acestor atacuri, autorităţile au blocat principalele căi de acces neautorizat şi au suspendat preventiv serviciile expuse.
