Aproximativ un milion de IDNP-uri au fost vizate în atacul cibernetic asupra serviciilor publice digitale din Republica Moldova, iar datele aferente pentru circa 750 de mii de IDNP-uri ar fi fost extrase, potrivit estimărilor preliminare ale Agenției de Guvernare Electronică. Autoritățile spun că au blocat atacul și au suspendat temporar serviciile expuse riscului, dar verificările continuă.
Potrivit unui comunicat al Agenției de Guvernare Electronică, investigațiile preliminare privind atacul cibernetic, anunțat pe 24 octombrie, arată că, în perioada 19-23 octombrie, atacatorii au încercat să extragă date cu caracter personal aferente unui milion de IDNP-uri.
După identificarea incidentului, Agenția de Guvernare Electronică a verificat 82 de servicii digitale și a suspendat temporar serviciile expuse riscului, precum și peste 30 de sisteme informaționale și panouri de administrare.
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. Două zile mai târziu, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice, iar în dimineața zilei de 27 octombrie au fost înregistrate noi tentative de extragere a datelor, fără succes.
Datele vizate includ numele, prenumele, data și locul nașterii, informații despre membrii familiei, statutul de asigurat, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, informații despre vehicule și companii, precum și unele date financiare, inclusiv IBAN-ul, datoriile fiscale și istoricul plăților prin MPay.
Autoritățile precizează însă că nu toate persoanele afectate au avut expuse toate aceste categorii de date. Totodată, informațiile despre cardurile bancare nu au fost afectate, iar simpla cunoaștere a unui IBAN nu permite accesarea contului sau efectuarea unor transferuri neautorizate.
Potrivit autorităților, nu au fost identificate modificări neautorizate ale datelor din registrele de stat. Acestea avertizează însă că informațiile extrase ar putea fi utilizate în tentative de fraudă, inclusiv prin apeluri, SMS-uri sau mesaje în care atacatorii se prezintă drept reprezentanți ai băncilor ori ai instituțiilor publice.
Cetățenii sunt îndemnați să nu divulge parole, coduri de autentificare și să nu acceseze linkuri suspecte. Orice solicitare neobișnuită trebuie verificată direct cu instituția sau banca, prin canalele oficiale.
Autoritățile anunță că serviciile publice digitale sunt restabilite treptat, după remedierea și testarea acestora. Investigațiile privind amploarea și sursa atacului sunt desfășurate de Agenția pentru Securitate Cibernetică, STISC, SIS, AGE și alte instituții competente.
