Atac cibernetic de amploare în Republica Moldova. Datele personale a peste 450.000 de cetățeni au ajuns în mâinile hackerilor. Avertismentul Maiei Sandu

Președinta Republicii Moldova, Maia Sandu, a oferit vineri, 6 noiembrie, noi detalii despre atacul cibernetic care a vizat infrastructura digitală a instituțiilor statului, după ședința Consiliului Național de Securitate. Potrivit celor mai recente evaluări, datele personale a peste 450.000 de cetățeni au fost accesate ilegal de atacatori. Persoanele afectate vor fi informate de Agenția de Guvernare Electronică (AGE), iar autoritățile avertizează că informațiile sustrase ar putea fi folosite în tentative de fraudă și înșelăciune, potrivit mediafax.ro.

Te-ar mai putea interesa și: Maia Sandu explică de ce ar vota pentru unirea Republicii Moldova cu România: „Vreau ca țara mea să fie în siguranță și liberă”

Atac cibernetic de amploare în Republica Moldova. Datele personale a peste 450.000 de cetățeni au ajuns în mâinile hackerilor. Avertismentul Maiei Sandu

În urma evaluărilor realizate de autoritățile din Republica Moldova, s-a stabilit că datele personale a peste 450.000 de cetățeni au fost accesate în urma incidentului de securitate informatică. Maia Sandu a precizat că persoanele vizate vor fi anunțate individual de Agenția de Guvernare Electronică, astfel încât acestea să cunoască situația și să poată lua măsurile necesare pentru protejarea informațiilor personale.

Cifra actualizată este importantă în contextul în care, în primele zile după descoperirea incidentului, au apărut estimări potrivit cărora ar fi fost extrase informații asociate cu aproximativ 750.000 de numere de identificare. Autoritățile au explicat însă că acest număr nu reprezenta neapărat totalul persoanelor afectate direct.

Noile evaluări indică, așadar, că peste 450.000 de cetățeni au avut datele accesate ilegal, însă incidentul rămâne unul de amploare, având în vedere numărul persoanelor vizate și faptul că informațiile provin din registrele mai multor instituții publice.

Potrivit explicațiilor oferite de Maia Sandu, atacul a vizat infrastructura administrată de Agenția de Guvernare Electronică și a fost posibil prin exploatarea unei vulnerabilități existente într-o aplicație care permitea accesul la registrele mai multor instituții ale statului.

Atacatorii au folosit date de identificare pentru a pătrunde în sistem și au reușit să extragă informații din bazele de date la care aplicația vulnerabilă oferea acces. Ulterior, aceste informații ar fi fost utilizate pentru obținerea unor dosare mai complete despre cetățeni.

Președinta Republicii Moldova a explicat că problema a fost una structurală, legată de modul în care erau verificate solicitările de acces la informații.

Mai exact, sistemele informatice verificau aplicația care solicita datele, dar nu verificau suficient identitatea utilizatorului și nici dacă acesta avea dreptul să consulte informațiile respective.

Această deficiență a permis ca o singură aplicație compromisă să devină o poartă de acces către registrele a cel puțin zece instituții publice. Astfel, vulnerabilitatea nu a afectat doar un singur serviciu digital, ci a creat posibilitatea accesării unor categorii multiple de informații administrate de stat.

Maia Sandu a dat asigurări că atacul nu a compromis integritatea datelor bancare ale cetățenilor și că informațiile extrase nu permit accesarea directă a conturilor bancare.

Cu toate acestea, autoritățile atrag atenția că datele personale sustrase pot fi utilizate de infractori pentru pregătirea unor tentative de fraudă.

Printre informațiile accesate se numără și coduri IBAN. Deși acestea nu oferă, prin ele însele, posibilitatea de a intra în conturile bancare sau de a efectua tranzacții, asocierea lor cu alte date personale poate facilita identificarea și contactarea victimelor.

De exemplu, infractorii ar putea folosi informațiile obținute pentru a construi scenarii credibile de înșelăciune, prezentându-se drept angajați ai unor bănci, reprezentanți ai unor instituții publice sau persoane autorizate să solicite verificarea anumitor date.

Prin intermediul unor apeluri telefonice, mesaje sau alte metode de comunicare, atacatorii ar putea încerca să câștige încrederea cetățenilor și să îi determine să divulge informații suplimentare, precum parole, coduri de autentificare sau alte date confidențiale.

Prin urmare, chiar dacă datele bancare nu au fost compromise în mod direct, combinația dintre informațiile personale și cele financiare poate crește riscul unor tentative de fraudă și furt de identitate.

În urma incidentului, autoritățile din Republica Moldova au anunțat că și instituțiile bancare vor fi informate despre persoanele ale căror date au fost accesate ilegal.

Această măsură urmărește creșterea nivelului de vigilență și prevenirea unor eventuale tentative de fraudă care ar putea exploata informațiile obținute de atacatori.

În același timp, Agenția de Guvernare Electronică urmează să contacteze cetățenii vizați, pentru a-i informa cu privire la incident și la datele care ar fi putut fi expuse.

Autoritățile recomandă populației să trateze cu atenție orice solicitare neobișnuită primită prin telefon, SMS sau alte canale de comunicare, în special atunci când aceasta vine din partea unor persoane care pretind că reprezintă bănci sau instituții ale statului.

Maia Sandu a transmis că cetățenii trebuie să fie precauți în perioada următoare, având în vedere posibilitatea ca informațiile extrase să fie utilizate în campanii de înșelăciune.

Principala recomandare este ca oamenii să nu ofere niciodată prin telefon sau prin mesaje parole, coduri de autentificare ori alte informații bancare confidențiale.