Atac cibernetic în Republica Moldova: datele a circa 750.000 de cetățeni, vizate de extrageri neautorizate
Un atac cibernetic de amploare asupra sistemelor guvernamentale din Republica Moldova ar fi vizat aproximativ 750.000 de numere de identificare de stat (IDNP), potrivit Serviciului Tehnologia Informației și Securitate Cibernetică (STISC). Incidentul a fost adus în atenția publicului miercuri, iar autoritățile desfășoară investigații pentru a stabili amploarea exactă a compromiterii datelor.
Conform STISC, investigațiile preliminare arată că, în perioada 19-23 octombrie, atacatorii au interpelat aproximativ un milion de IDNP-uri, încercând să obțină date cu caracter personal. Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30.
Ce categorii de informații au fost vizate
Informațiile vizate includ date de identificare, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, fotografiile, vehiculele și companiile deținute sau administrate. De asemenea, ar fi fost extrase informații financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse toate categoriile de date, iar riscul principal constă în utilizarea informațiilor în tentative de fraudă și manipulare online. Reprezentanții STISC subliniază că informațiile privind cardurile bancare nu au fost afectate și că simpla cunoaștere a unui cod IBAN nu permite accesarea unui cont bancar sau efectuarea unor transferuri neautorizate.
Deconectarea preventivă a serviciilor publice
În aceeași zi în care extragerea de date a fost oprită, Agenția de Guvernare Electronică (AGE) a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale și panouri de administrare. Potrivit STISC, ulterior au fost identificate și blocate noi tentative de accesare a serviciilor guvernamentale, înregistrate pe 25 și 27 octombrie. Majoritatea serviciilor afectate au fost deja remediate, urmând să fie repuse în funcțiune după reconfirmarea măsurilor de securitate.
Atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare, potrivit STISC. Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat, iar un audit este în desfășurare pentru a stabili amploarea exactă a incidentului și pentru a preveni alte atacuri.
Audieri în Parlament și anchetă coordonată
La investigarea incidentului participă STISC, Agenția pentru Securitate Cibernetică, Serviciul de Informații și Securitate, AGE, structurile de combatere a crimelor cibernetice din cadrul Poliției și alte instituții competente.
În paralel, Parlamentul Republicii Moldova va organiza pe 4 noiembrie audieri cu ușile închise pentru a examina circumstanțele incidentului și responsabilitatea instituțiilor implicate. Anunțul a fost făcut de președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp. Discuțiile au drept scop clarificarea circumstanțelor în care datele personale ar fi fost compromise și identificarea instituției responsabile pentru incident.
Autoritățile anunță că vor informa publicul despre rezultatele investigației, măsurile suplimentare de protecție și restabilirea serviciilor digitale.
Recomandări pentru cetățeni
Cetățenii sunt îndemnați să manifeste prudență în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte, să nu divulge parole sau coduri de autentificare și să evite accesarea linkurilor nesolicitate. Oamenii sunt sfătuiți să nu autorizeze plăți la solicitarea unor persoane necunoscute și să verifice cererile neobișnuite prin contactarea directă a instituțiilor sau băncilor, folosind canalele oficiale.