В Молдове при кибератаке могли похитить данные около 750 тысяч человек
В Молдове при кибератаке могли похитить персональные данные, связанные примерно с 750 тысячами IDNP. Среди потенциально затронутой информации — сведения о пенсиях, социальных выплатах, водительских удостоверениях и финансовых обязательствах. Власти объяснили, угрожает ли это банковским счетам и как защититься от мошенников.
В Молдове в результате кибератаки на государственные информационные системы могли похитить персональные данные, связанные примерно с 750 тысячами идентификационных номеров (IDNP). В период с 19 по 23 октября злоумышленники пытались получить данные, связанные примерно с одним миллионом IDNP. Об этом 27 октября сообщили власти, отметив, что расследование продолжается.
После обнаружения атаки Агентство электронного управления (AGE) организовало проверку 82 цифровых государственных услуг. Доступ к уязвимым сервисам и ряду информационных систем временно ограничили. По данным властей, это позволило остановить утечку и предотвратить дальнейшую компрометацию систем.
Какие данные могли похитить
По предварительным оценкам, злоумышленники несанкционированно получили наборы данных, связанные примерно с 750 тысячами IDNP, и направили примерно миллион запросов. Среди затронутых сведений могли быть:
- имя, фамилия, дата и место рождения;
- информация о ближайших родственниках;
- статус медицинского страхования и семейный врач;
- сведения о социальных выплатах, пенсиях и инвалидности;
- данные водительского удостоверения и фотография;
- информация о транспортных средствах и компаниях, которыми человек владеет или управляет;
- финансовые сведения, включая IBAN, налоговые задолженности и историю платежей через MPay.
Власти подчёркивают, что это не означает, что у каждого затронутого человека были раскрыты все перечисленные категории данных.
Основной риск заключается в возможном использовании похищенной информации для мошенничества и манипуляций в интернете.
Как развивалась атака
По информации властей, несанкционированное извлечение данных остановили 23 октября около 11:30. В тот же день превентивно отключили 82 государственные цифровые услуги, а также более 30 информационных систем и административных панелей.
25 октября примерно в 02:00 специалисты выявили и заблокировали новую попытку принудительного доступа к нескольким государственным сервисам. Ещё одна попытка извлечения данных была зафиксирована 27 октября около 07:00, но, по данным властей, она оказалась безуспешной.
Большинство затронутых сервисов уже восстановили после устранения уязвимостей. Остальные должны возобновить работу после повторной проверки безопасности.
Что стало причиной атаки
По предварительным данным, злоумышленники использовали уязвимости в некоторых сервисах, доступных без аутентификации, а затем с помощью полученной информации пытались извлечь дополнительные данные.
Первоначальная атака затронула электронный сервис, который некорректно фиксировал основания обработки персональных данных. Из-за этого пользователи приложения EVO могли видеть в истории доступа к своим данным записи об обработке информации для предоставления услуг, связанных с получением документов гражданского состояния или оформлением водительского удостоверения.
Для расследования инцидента привлечены Агентство кибербезопасности (ASC), Служба информационных технологий и кибербезопасности (STISC), Национальный центр по защите персональных данных, Служба информации и безопасности (СИБ) и подразделение полиции по борьбе с киберпреступностью.
Есть ли риск для банковских счетов и имущества
По информации властей, данные банковских карт не пострадали. Платежи через MPay и EVO обрабатываются с использованием защищённых систем банков, а государственная платформа не хранит соответствующие чувствительные данные карт.
Власти также отмечают, что одного знания IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированных переводов.
Расследование пока не выявило несанкционированных изменений в государственных реестрах. Получение информации о недвижимости или компании не означает изменения права собственности.
Как защитить себя от мошенников
Власти предупреждают, что злоумышленники могут использовать похищенные сведения, чтобы выдавать себя за сотрудников банков или государственных учреждений.
Гражданам рекомендуют:
- не сообщать пароли и коды подтверждения;
- не переходить по подозрительным ссылкам из SMS и электронных писем;
- не подтверждать платежи по просьбе незнакомых людей;
- проверять необычные запросы, самостоятельно связываясь с банком или учреждением по официальным контактам;
- немедленно сообщать поставщику услуги о незнакомых операциях;
- перепроверять тревожные сообщения о родственниках, связываясь с ними по известному номеру телефона.
Если кто-то из его близких утверждает, что у него появился новый номер телефона или аккаунт, свяжитесь напрямую с этим человеком, используя известный номер.
Власти обещают уведомить пострадавших и дополнительно сообщить о результатах расследования, мерах защиты и восстановлении цифровых сервисов.
Точные масштабы инцидента ещё предстоит установить в ходе аудита и расследования.
Ранее по теме:
- Кибератака на цифровые сервисы Молдовы: злоумышленники пытались получить персональные данные граждан
- В Молдове отразили новую кибератаку, но онлайн-оформление некоторых документов пока недоступно
- Не все услуги МВД Молдовы доступны онлайн: ограничения сохраняются из-за кибератак
- В Молдове после серии кибератак восстановили восстановили онлайн-сервисы для бизнеса
