Datele personale ale aproximativ 750.000 de cetățeni din Republica Moldova ar fi fost extrase în urma unui atac cibernetic asupra sistemelor guvernamentale, potrivit informațiilor preliminare prezentate miercuri de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC).
Parlamentul va organiza, pe 4 noiembrie, audieri cu ușile închise pentru a stabili circumstanțele incidentului și responsabilitatea instituțiilor implicate.
Potrivit STISC, în perioada 19-23 octombrie, atacatorii au interogat aproximativ un milion de numere de identificare de stat (IDNP), încercând să obțină informații personale. Datele vizate includ informații despre identitate, membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, pensii, prestații sociale, dizabilități, permise de conducere și fotografii.
De asemenea, ar fi fost accesate informații despre vehiculele și companiile deținute sau administrate de persoanele vizate, precum și date financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților efectuate prin sistemul MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse toate categoriile de informații. Principalul risc este utilizarea datelor în tentative de fraudă și manipulare online. STISC subliniază că informațiile privind cardurile bancare nu au fost afectate și că simpla cunoaștere a unui cod IBAN nu permite accesarea unui cont sau efectuarea unor transferuri neautorizate.
82 de servicii publice, deconectate preventiv
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, Agenția de Guvernare Electronică a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale și panouri de administrare.
Ulterior, au fost identificate și blocate noi tentative de accesare a serviciilor guvernamentale, înregistrate pe 25 și 27 octombrie. Majoritatea serviciilor afectate au fost remediate, urmând să fie repuse în funcțiune după reconfirmarea măsurilor de securitate.
Investigațiile preliminare nu au identificat modificări neautorizate ale datelor din registrele de stat. Potrivit STISC, atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare.
La anchetă participă STISC, Agenția pentru Securitate Cibernetică, Serviciul de Informații și Securitate, Agenția de Guvernare Electronică, structurile Poliției specializate în combaterea criminalității informatice și alte instituții competente.
Parlamentul caută instituția responsabilă
Comisia parlamentară pentru securitate națională, apărare și ordine publică va examina incidentul în cadrul unor audieri cu ușile închise, programate pentru 4 noiembrie. Președintele comisiei, Lilian Carp, a anunțat că discuțiile urmăresc clarificarea circumstanțelor în care datele personale ar fi fost compromise și identificarea responsabilităților instituționale.
Autoritățile au anunțat că vor comunica rezultatele investigației, măsurile suplimentare de protecție și informațiile privind restabilirea serviciilor digitale.
Fii la curent cu tot ce contează în business-ul din România și abonează-te la canalul nostru de Whatsapp Forbes Romania.
De asemenea, intră în comunitatea Forbes România de pe Facebook și urmărește cele mai importante știri, analize și noutăți din business-ul local și nu numai.
