В Республике Молдова было зафиксировано несколько попыток кибератак на государственные цифровые услуги. По данным Агентства государственной электронки, в период с 19 по 23 октября злоумышленники пытались извлечь данные личного характера у одного миллиона идентификационных номеров (IDNP). Сообщает OGlavnom.
После выявления инцидента были проверены 82 цифровых сервиса, при этом временно приостановлены опасные услуги, а также более 30 информационных систем и административных панелей. Извлечение данных было остановлено 23 октября в 11:30. За два дня после этого специалисты блокировали новую попытку несанкционированного доступа к нескольким публичным услугам. В утренние часы 27 октября были зарегистрированы новые попытки извлечения данных, которые также окончились неудачей.
Злоумышленники пытались получить доступ к информации, включая имена, фамилии, даты и места рождения, сведения о членах семьи, статус страхования, социальные выплаты, пенсии, данные о инвалидности, водительские права, фотографии, информацию о транспортных средствах и компаниях, а также финансовые данные, такие как IBAN, налоговые долги и история платежей через систему MPay. Авторы новости уточняют, что не все пострадавшие имели доступ ко всем категориям данных, а информация о банковских картах не подверглась риску. Знание IBAN не позволяет осуществлять доступ к счету или проводить несанкционированные транзакции.
Государственные органы подтвердили отсутствие несанкционированных изменений в данных государственных реестров. Однако настоятельно предупреждают, что извлеченные данные могут использоваться для мошеннических схем, в том числе через звонки, SMS или сообщения, где злоумышленники выдаются за представителей банков или государственных учреждений.
Гражданам рекомендовано не разглашать пароли, коды аутентификации и не переходить по подозрительным ссылкам. Такие запросы лучше проверять напрямую с учреждением или банком через официальные каналы.
Восстановление цифровых государственных услуг осуществляется поэтапно после проведения необходимых проверок и тестирования. Следствие по поводу масштабов и источников кибератаки продолжается и ведется Агентством по кибербезопасности, STISC, Службой информации и безопасности (СИС), Агентством государственной электронки и другими компетентными учреждениями.
