Agenția de Guvernare Electronică a dezactivat temporar două metode de autentificare în sistemul guvernamental MPass, ca măsură preventivă de securizare a serviciilor publice digitale. Este vorba despre autentificarea în doi pași și prin aplicația EVOSign. Utilizatorii pot accesa în continuare serviciile prin semnătura mobilă, semnătura electronică sau cartea de identitate.
Agenția de Guvernare Electronică precizează că măsura a fost luată în contextul verificărilor suplimentare privind siguranța și securitatea serviciilor publice digitale.
Potrivit instituției, dezactivarea temporară a celor două opțiuni permite efectuarea unor verificări suplimentare și consolidarea securității serviciului guvernamental de autentificare și control al accesului MPass.
Utilizatorii aplicației EVO sunt atenționați că autentificarea în aplicație de pe telefon este posibilă, temporar, doar prin semnătura mobilă.
Echipele tehnice continuă verificările și lucrările de securizare, iar opțiunile dezactivate vor fi restabilite după finalizarea verificărilor necesare. Instituția spune că va informa utilizatorii imediat ce metodele de autentificare vor fi din nou disponibile.
Pe 27 octombrie, Agenția de Guvernare Electronică a anunțat noi detalii despre atacul cibernetic asupra serviciilor publice digitale din Republica Moldova. Potrivit estimărilor preliminare, aproximativ un milion de IDNP-uri au fost vizate. Datele aferente pentru circa 750 de mii de IDNP-uri ar fi fost extrase.
Atacul a avut loc în perioada 19-23 octombrie. Autoritățile spun că acesta a fost blocat, iar serviciile expuse riscului au fost suspendate temporar.
Cetățenii sunt îndemnați să nu divulge parole, coduri de autentificare și să nu acceseze linkuri suspecte. Orice solicitare neobișnuită trebuie verificată direct cu instituția sau banca, prin canalele oficiale.
