Хакеры получили доступ к персональным данным около 750 тысяч жителей Молдовы в ходе кибератак последних дней. По предварительным оценкам Агентства электронного управления (AGE), злоумышленники использовали около миллиона персональных идентификационных номеров (IDNP) и извлекли массивы личной информации, которые могут включать идентификационные данные, сведения о семье, социальных выплатах, пенсиях и некоторые финансовые данные. Власти продолжают расследование и проверки безопасности, а граждан призывают проявлять бдительность в связи с возможными попытками мошенничества, передаёт IPN.
Среди похищенной информации могут быть имена, фамилии, даты и места рождения, сведения о членах семьи, статусе медицинского страхования, пенсиях, социальных пособиях, инвалидности, фотографии, данные о водительских удостоверениях и транспортных средствах. Кроме того, злоумышленники могли получить доступ к финансовой информации, включая номера банковских счетов (IBAN), налоговые задолженности и историю платежей через MPay.
Власти уточняют, что данные банковских карт не пострадали, а одного лишь знания номера IBAN недостаточно для получения доступа к банковскому счёту или осуществления несанкционированных переводов. Кроме того, расследование не выявило несанкционированных изменений данных в государственных реестрах.
Основной риск заключается в использовании персональной информации для мошенничества. Власти рекомендуют гражданам не сообщать пароли и коды аутентификации, не переходить по подозрительным ссылкам и не подтверждать платежи по просьбе незнакомых лиц. Любые необычные запросы следует проверять непосредственно в банке или соответствующем учреждении через официальные каналы связи.
AGE объяснило, что злоумышленники воспользовались уязвимостями некоторых сервисов, доступных без авторизации. В результате отдельные пользователи заметили в истории приложения EVO, что их персональные данные использовались для подачи запросов на получение документов гражданского состояния или оформление водительских удостоверений.
Большинство затронутых сервисов уже восстановлены и будут вновь запущены после подтверждения их безопасности. В расследовании инцидента участвуют несколько государственных учреждений, включая Агентство кибербезопасности, Службу информационных технологий и кибербезопасности (STISC), Службу информации и безопасности (СИБ) и Национальный центр по защите персональных данных. Власти сообщают, что граждан, пострадавших в результате кибератак, проинформируют, а результаты проверок будут опубликованы.
