Republica Moldova se confruntă cu cel mai amplu incident cibernetic din ultima perioadă. Aproximativ un milion de IDNP-uri au fost interpelate pentru a încerca extragerea neautorizată a seturilor de date cu caracter personal, iar, potrivit estimărilor preliminare, datele aferente la circa 750.000 de IDNP-uri au fost extrase, informează autoritățile.
Atacul a fost contracarat în noaptea de 22 octombrie de către Agenția de Guvernare Electronică, Serviciul Tehnologia Informației și Securitate Cibernetică și Agenția pentru Securitate Cibernetică. Extragerea neautorizată a datelor a fost stopată abia pe 23 octombrie, la ora 11:30.
După identificarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile expuse riscului, precum și o serie de sisteme informaționale. Tot atunci, 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv. Instituțiile responsabile au fost informate și au primit recomandări tehnice pentru remedierea vulnerabilităților.
Atacul nu s-a oprit însă complet. Pe 25 octombrie, în jurul orei 02:00, specialiștii au identificat și au blocat o nouă tentativă de accesare forțată a mai multor servicii publice guvernamentale. Astăzi, 27 octombrie, în jurul orei 07:00, au fost înregistrate noi tentative de extragere a datelor, fără succes. Majoritatea serviciilor afectate au fost deja remediate, iar toate serviciile publice digitale urmează să fie repuse în funcțiune imediat ce măsurile de securizare vor fi reconfirmate.
Potrivit estimărilor preliminare, informațiile vizate de atacatori includ date de identificare — nume, prenume, data și locul nașterii —, date despre membrii familiei de gradul 1, statutul de asigurat, medicul de familie, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografia, vehiculele și companiile deținute sau administrate. Au fost vizate și informații financiare, inclusiv IBAN, datorii fiscale și istoricul plăților MPay.
More Read
Autoritățile dau asigurări parțiale: informațiile privind cardurile bancare nu au fost afectate. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste date sensibile. De asemenea, simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea de transferuri neautorizate, iar investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat.
Riscul principal rămâne folosirea datelor în tentative de fraudă și manipulare. Atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare, apoi au folosit datele obținute pentru extrageri suplimentare. Atacurile inițiale au vizat un serviciu electronic care jurnaliza incorect temeiul prelucrării datelor — din acest motiv cetățenii au observat în istoricul accesării datelor din aplicația EVO prelucrarea datelor pentru serviciul de solicitare a documentelor de stare civilă sau pentru perfectarea permisului de conducere.
Amploarea exactă a incidentului face obiectul unui audit amplu și al investigațiilor desfășurate de ASC, STISC, SIS și AGE. Autoritățile recomandă cetățenilor să fie vigilenți la apeluri, mesaje și e-mailuri suspecte, să nu comunice parole sau coduri de autentificare, să nu acceseze linkuri nesolicitate și să nu autorizeze plăți la cererea unor persoane necunoscute. Orice solicitare neobișnuită trebuie verificată direct la instituție sau la bancă, prin canalele oficiale.
