В Молдове продолжается расследование кибератаки на государственные информационные системы, о которой власти сообщили 24 октября. По предварительным данным Агентства электронного управления, злоумышленники пытались получить доступ к данным, связанным примерно с одним миллионом персональных идентификационных номеров (IDNP). Информация примерно по 750 тысячам IDNP могла быть извлечена незаконно.
Как сообщили в Агентстве электронного управления 27 октября, попытки несанкционированного сбора данных происходили с 19 по 23 октября. После обнаружения инцидента власти приостановили работу 82 цифровых услуг и более 30 информационных систем и административных панелей, которые могли быть уязвимы. Основную утечку удалось остановить 23 октября. Позже были зафиксированы новые попытки доступа: 25 октября и утром 27 октября, однако они оказались безуспешными.
Какие данные могли попасть к злоумышленникам
По предварительным оценкам, похищенная информация может включать имена и фамилии, даты и места рождения, сведения о ближайших родственниках, медицинском страховании, семейном враче, социальных выплатах, пенсиях, инвалидности и водительских удостоверениях. В отдельных случаях могли быть затронуты фотографии, сведения об автомобилях, компаниях, налоговых задолженностях, платежах через MPay и банковские реквизиты IBAN.
При этом власти подчёркивают, что не у каждого человека могли быть раскрыты все перечисленные категории данных. Расследование продолжается, поэтому точный масштаб инцидента пока устанавливается.
По информации ведомства, данные банковских карт не пострадали. Также расследование пока не выявило несанкционированных изменений в государственных реестрах. Само по себе получение информации о недвижимости или компании не означает изменения права собственности. Власти отдельно отмечают, что одного знания IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированных переводов.
Что рекомендуют гражданам
Основной риск заключается в том, что похищенные сведения могут использоваться для мошенничества. Злоумышленники могут представляться сотрудниками банков или государственных учреждений, ссылаться на персональные данные человека и пытаться выманить деньги либо коды подтверждения.
Гражданам рекомендуют:
- не сообщать пароли и коды аутентификации по телефону или в сообщениях;
- не переходить по подозрительным ссылкам и не подтверждать платежи по просьбе незнакомцев;
- проверять необычные запросы, самостоятельно связываясь с учреждением или банком по официальным контактам;
- немедленно сообщать банку или поставщику услуги о незнакомых операциях;
- перепроверять тревожные сообщения о родственниках, связываясь с ними по известному номеру.
Власти обещают информировать граждан, чьи данные могли быть затронуты, а также сообщать о результатах расследования и восстановлении цифровых услуг.
Сервисы восстанавливают постепенно
После обнаружения атаки специалисты заблокировали основные каналы несанкционированного доступа и начали проверку уязвимостей. По данным Агентства электронного управления, большинство затронутых услуг уже восстановлено. Остальные будут возвращать в работу после завершения мер защиты и дополнительных проверок.
В расследовании участвуют Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Служба информации и безопасности, Национальный центр по защите персональных данных и подразделение полиции по борьбе с киберпреступностью.
Причины и полный масштаб инцидента пока уточняются. По предварительным данным, злоумышленники использовали уязвимости некоторых электронных сервисов, доступных без аутентификации, а затем пытались получить дополнительные сведения.
