Atacul cibernetic din Moldova expune datele personale a 750.000 de persoane
Hackerii au extras date personale legate de aproximativ 750.000 de numere de identitate de stat din sistemele guvernului moldovean între 19 și 23 octombrie, au declarat oficialii.
Tradus automat din originalul în limba engleză; versiunea în engleză este cea de referință.
Hackerii au furat date personale legate de aproximativ 750.000 de numere de identificare de stat din sistemele informatice guvernamentale ale Moldovei în cadrul unui atac desfășurat între 19 și 23 octombrie, a anunțat Agenția de Guvernare Electronică. Atacatorii au încercat să extragă date legate de aproximativ un milion de numere de ID în total.
Informațiile compromise includ detalii de identificare, înregistrări privind pensiile și beneficiile sociale, numere de cont bancar IBAN, datorii fiscale și istoricul plăților, potrivit agenției; nu toate persoanele afectate au avut toate categoriile de date expuse. Oficialii au declarat că detaliile cardurilor bancare nu au fost compromise și că simpla cunoaștere a unui număr IBAN nu permite accesul neautorizat la cont sau transferuri.
Extragerea neautorizată de date a fost oprită la 23 octombrie, la ora 11:30, a informat Serviciul Tehnologia Informației și Securitate Cibernetică din Moldova. Ca măsură de precauție, autoritățile au deconectat temporar 82 de servicii digitale publice și peste 30 de sisteme informatice și panouri de administrare; majoritatea au fost repuse în funcțiune între timp, în urma unor verificări de securitate. Noi încercări de accesare a serviciilor guvernamentale au fost blocate în zilele de 25 și 27 octombrie.
Prim-ministrul Vasile Tofan a declarat că autoritățile investighează indicii ale unei campanii mai ample, coordonate, care ar putea implica actori statali străini, deși nu a numit nicio țară. „Țara noastră este ținta unor atacuri cibernetice coordonate, de amploare. Nu vorbim despre un incident izolat”, a spus Tofan.
Serviciul de securitate a precizat că atacatorii au exploatat vulnerabilități din servicii accesibile fără autentificare; anchetatorii nu au găsit modificări neautorizate ale datelor din registrele statului. Comisia de securitate a parlamentului va organiza audieri cu ușile închise la 4 noiembrie pentru a examina incidentul și instituțiile care poartă responsabilitatea, a declarat președintele comisiei, Lilian Carp.
Expertul în securitate cibernetică Natalia Spinu a declarat că în jur de 15 specialiști au apărat sistemele țării în timpul atacului și a cerut mai multe investiții în personal, proceduri clare și tehnologie pentru a preveni repetarea unui astfel de episod. Autoritățile au îndemnat cetățenii să fie vigilenți la apeluri, mesaje text sau e-mailuri nesolicitate care cer detalii personale și să verifice orice solicitare neobișnuită direct cu băncile sau instituțiile.
Ce știm
- Hackerii au furat date personale legate de aproximativ 750.000 de numere de identitate de stat din sistemele guvernamentale moldovenești într-un atac desfășurat între 19 și 23 octombrie, a anunțat Agenția de Guvernare Electronică.
- Datele compromise includ detalii de identificare, înregistrări privind pensiile și beneficiile, numere IBAN, datorii fiscale și istoricul plăților; detaliile cardurilor bancare nu au fost afectate.
- Autoritățile au deconectat temporar 82 de servicii publice digitale și peste 30 de sisteme informaționale ca măsură de precauție; majoritatea au fost repuse în funcțiune între timp.
- Prim-ministrul Vasile Tofan a declarat că autoritățile investighează indicii ale unei campanii mai ample, coordonate, care ar putea implica actori statali străini.
- Comisia pentru securitate a parlamentului va organiza audieri cu ușile închise la 4 noiembrie cu privire la acest incident.
Încă neconfirmat
- Cine a comis atacul și dacă au fost implicați actori statali străini nu a fost stabilit, a declarat prim-ministrul.
De ce contează pentru Europa
Breșa este una dintre cele mai mari furturi cunoscute de date personale ale cetățenilor dintr-un sistem guvernamental european în acest an și vine la câteva luni după un atac anterior asupra bazei de date a asigurărilor de sănătate din Moldova, în luna aprilie. De asemenea, acesta urmează unui val de atacuri cibernetice asupra comercianților cu amănuntul din Europa în luna octombrie, inclusiv unul care a perturbat sistemele de refrigerare din lanțurile de supermarketuri franceze, evidențiind presiunea tot mai mare asupra infrastructurii digitale din întreaga regiune.
Surse
- G4Media: Un atac cibernetic masiv asupra sistemelor guvernamentale din Republica Moldova s-a soldat cu furtul datelor personale a sute de mii de cetățeni. Expert: Sistemul nostru de securitate digitală nu este atât de bine dezvoltat pe cât s-a crezut
- Știrile ProTV: Atac cibernetic de amploare în Republica Moldova. Datele personale ale circa 750.000 de cetățeni ar fi fost extrase
- Mediafax: Atac cibernetic masiv în Republica Moldova. Datele personale a aproximativ 750.000 de persoane ar fi fost furate de hackeri
Întrebări și răspunsuri
- Câte persoane au fost afectate de atacul cibernetic din Moldova?
- Date legate de aproximativ 750.000 de numere de identitate de stat au fost extrase, dintr-un total de aproximativ un milion de numere vizate de atacatori, a precizat Agenția de Guvernare Electronică.
- Au fost furate informații bancare?
- Oficialii au declarat că detaliile cardurilor bancare nu au fost compromise, deși numerele IBAN și istoricul plăților s-au numărat printre datele sustrase; un IBAN simplu nu poate fi utilizat pentru a accesa un cont.
- Cine se află în spatele atacului?
- Acest lucru nu a fost stabilit; prim-ministrul a declarat că autoritățile investighează posibila implicare a unor actori statali străini.