У Молдові хакери могли отримати доступ до персональних даних 750 тисяч громадян

Унаслідок серії кібератак на державні цифрові сервіси Молдови зловмисники могли отримати доступ до персональних даних, пов’язаних із приблизно 750 тисячами ідентифікаційних номерів громадян. Серед потенційно скомпрометованої інформації – особисті, фінансові та медичні дані.

 

Про це повідомляє NewsMaker з посиланням на попередні результати розслідування Агентства електронного урядування Молдови.

 

За даними відомства, з 19 до 23 жовтня хакери намагалися отримати інформацію, пов’язану з майже мільйоном персональних ідентифікаційних номерів (IDNP). Серед даних, до яких зловмисники могли отримати несанкціонований доступ, – імена та прізвища, дати й місця народження, відомості про родичів, медичне страхування, пенсії, інвалідність, водійські посвідчення, автомобілі та компанії. Також під загрозою опинилися фотографії та фінансова інформація, зокрема номери банківських рахунків (IBAN), податкова заборгованість та історія платежів.

 

Водночас в агентстві наголосили, що не всі перелічені категорії інформації були доступні щодо кожного ідентифікаційного номера. Дані банківських карток не постраждали, оскільки державні платформи їх не зберігають. У відомстві також пояснили, що знання номера IBAN саме по собі не дає змоги отримати доступ до банківського рахунку чи здійснити несанкціонований переказ коштів.

 

Після виявлення загрози фахівці перевірили 82 цифрові сервіси та тимчасово відключили понад 30 інформаційних систем. Першу атаку вдалося зупинити 23 жовтня. Однак 25 жовтня хакери здійснили нову спробу несанкціонованого доступу до державних сервісів, яку фахівці заблокували. Ще одну спробу викрадення даних зафіксували вранці 27 жовтня, проте вона також виявилася безуспішною.

 

За попередніми даними, зловмисники скористалися вразливостями окремих цифрових сервісів, доступних без авторизації. Водночас розслідування поки не виявило несанкціонованих змін у державних реєстрах. Наразі правоохоронці та фахівці з кібербезпеки продовжують розслідування й відновлюють роботу цифрових систем після повторних перевірок. Більшість сервісів уже знову доступні громадянам.

 

Влада Молдови закликала жителів бути пильними через можливі спроби шахрайства. Зокрема, громадянам рекомендують не повідомляти стороннім особам паролі та коди підтвердження з SMS, не переходити за підозрілими посиланнями й перевіряти дзвінки та повідомлення від осіб, які видають себе за представників банків, державних установ або родичів.