Aproximativ 750.000 de numere de identificare de stat (IDNP) ar fi fost vizate de extrageri neautorizate de date în urma unui atac cibernetic asupra sistemelor guvernamentale din Republica Moldova, a anunțat miercuri Serviciul Tehnologia Informației și Securitate Cibernetică /STISC/. În acest context, Parlamentul va organiza, pe 4 noiembrie, audieri cu ușile închise pentru a examina circumstanțele incidentului și responsabilitatea instituțiilor implicate, transmite MOLDPRES.
Potrivit STISC, investigațiile preliminare arată că, în perioada 19-23 octombrie, atacatorii au interpelat aproximativ un milion de IDNP-uri, încercând să obțină date cu caracter personal.
Informațiile vizate includ date de identificare, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, fotografiile, vehiculele și companiile deținute sau administrate. De asemenea, ar fi fost extrase informații financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse toate categoriile de date, iar riscul principal constă în utilizarea informațiilor în tentative de fraudă și manipulare online. Reprezentanții STISC subliniază că informațiile privind cardurile bancare nu au fost afectate și că simpla cunoaștere a unui cod IBAN nu permite accesarea unui cont bancar sau efectuarea unor transferuri neautorizate.
Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, Agenția de Guvernare Electronică (AGE) a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale și panouri de administrare. Potrivit STISC, ulterior au fost identificate și blocate noi tentative de accesare a serviciilor guvernamentale, înregistrate pe 25 și 27 octombrie.
Majoritatea serviciilor afectate au fost deja remediate, urmând să fie repuse în funcțiune după reconfirmarea măsurilor de securitate. Autoritățile desfășoară un audit pentru a stabili amploarea exactă a incidentului și pentru a preveni alte atacuri.
Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. Potrivit STISC, atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare. La investigarea incidentului participă STISC, Agenția pentru Securitate Cibernetică, Serviciul de Informații și Securitate, AGE, structurile de combatere a crimelor cibernetice din cadrul Poliției și alte instituții competente.
În paralel, Parlamentul Republicii Moldova va examina cazul în cadrul unor audieri programate pentru miercuri 4 noiembrie. Anunțul a fost făcut de președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp. Discuțiile au drept scop clarificarea circumstanțelor în care datele personale ar fi fost compromise și identificarea instituției responsabile pentru incident.
Autoritățile anunță că vor informa publicul despre rezultatele investigației, măsurile suplimentare de protecție și restabilirea serviciilor digitale. De asemenea, îndeamnă cetățenii să manifeste prudență în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte, să nu divulge parole sau coduri de autentificare și să evite accesarea linkurilor nesolicitate. Oamenii sunt sfătuiți să nu autorizeze plăți la solicitarea unor persoane necunoscute și să verifice cererile neobișnuite prin contactarea directă a instituțiilor sau băncilor, folosind canalele oficiale.
