Кибератака на цифровые сервисы Молдовы: злоумышленники пытались получить персональные данные граждан
Несколько государственных цифровых сервисов Молдовы атаковали с целью получить персональные данные. Власти зафиксировали около 11 миллионов запросов и временно отключили затронутые сервисы. Атаку остановили 23 октября, однако некоторые платформы могут оставаться недоступными или работать с перебоями. Удалось ли злоумышленникам получить данные, пока не сообщается.
Об инциденте заявили Агентство электронного управления (AGE), Служба информационных технологий и кибербезопасности (STISC) и Агентство кибербезопасности (ASC).
По их данным, атака произошла в ночь на 22 октября. Специалисты заметили необычную активность при обращении к цифровым госуслугам и запросах данных. Чтобы ограничить риски, затронутые сервисы отключили. На следующий день атаку остановили.
О случившемся уведомили полицию и Национальный центр защиты персональных данных.
Какие сервисы пострадали и была ли утечка
В совместном сообщении ведомства не назвали атакованные платформы. Также не уточняется, удалось ли получить персональные данные, какие именно сведения могли оказаться под угрозой и скольких людей это касается. Около 11 миллионов запросов — это число обращений к сервисам, а не количество пострадавших или похищенных записей.
Расследование продолжается. Специалисты работают над защитой систем и в выходные, поэтому отдельные сервисы могут временно не открываться или работать с трудом.
Пресс-секретарь правительства Думитру Чорич связал произошедшее с другими кризисами, с которыми столкнулась страна, и не исключает связи с гибридными атаками на Молдову.
«Подозреваем, что это часть гибридных атак против Республики Молдова. Обстоятельства расследуются», — сообщил он.
Мошенники могут знать ваше имя и IDNP
Ведомства предупредили, что персональные данные могут использовать мошенники. Они могут представляться сотрудниками госучреждений, банков или других организаций и называть имя и IDNP человека, чтобы вызвать доверие.
Знание этих данных не подтверждает, что с вами связался реальный представитель учреждения.
Власти советуют:
- не сообщать пароли, коды входа и другие конфиденциальные сведения;
- не подтверждать операции по просьбе незнакомых людей;
- помнить, что государственные учреждения не запрашивают такие данные по телефону или в сообщениях.
Дополнительную информацию ведомства обещают опубликовать, когда появятся подтверждённые результаты расследования.
В Европе тоже отключали госсервисы — из-за уязвимостей
Молдавский инцидент совпал по времени с отключениями государственных сайтов в других европейских странах. Однако связь между этими событиями не установлена.
В ночь с 21 на 22 октября в Венгрии временно отключили портал госуслуг Magyarorszag.hu и несколько других государственных сайтов. Причиной стали две критические уязвимости PHP — программного обеспечения, на котором работают многие сайты. Как сообщило правительство Венгрии, признаков атаки специалисты не обнаружили: сервисы отключили для защиты данных граждан. Портал возобновил работу днём 22 октября.
В Нидерландах 21 октября по той же причине приостановили работу ряда госсервисов, включая систему электронной идентификации DigiD. Это также была предупредительная мера.
Британский центр кибербезопасности NCSC рекомендовал срочно обновить системы, а при невозможности быстро устранить угрозу — рассмотреть временное отключение. Уязвимости, известные как PHP2Shell, потенциально позволяли злоумышленникам выполнять посторонние команды на серверах и получать доступ к данным.
В сообщении молдавских ведомств не уточняется, каким способом атаковали цифровые сервисы и связано ли это с уязвимостями PHP.
Читайте также:
