CONFIRMARE OFICIALĂ DUPĂ O TĂCERE DE O JUMĂTATE DE ZI | Peste 750.000 de moldoveni, afectați de un atac cibernetic masiv. Ce date au fost furate și cum explică AGE întârzierile și alertele din aplicația EVO
Aproximativ 750.000 de cetățeni ai Republicii Moldova au avut datele personale expuse în urma unui atac cibernetic de o amploare fără precedent, care a vizat sistemele informaționale guvernamentale. În timp ce mii de oameni au sesizat anomalii grave în aplicația EVO încă de la primele ore ale dimineții, Agenția de Guvernare Electronică (AGE) și autoritățile de securitate cibernetică au venit cu explicații detaliate abia spre după-amiază, confirmând că atacatorii au vizat aproximativ un milion de coduri IDNP.
Incidentul, anunțat inițial pe 24 octombrie, a cunoscut o nouă escaladare. Potrivit datelor oficiale prezentate de Guvern, în perioada 19–23 octombrie au fost înregistrate tentative masive de extragere a datelor cu caracter personal. Deși extragerea neautorizată a fost stopată temporar pe 23 octombrie, la ora 11:30, atacatorii au lansat noi valuri de atacuri în nopțile de 25 și 27 octombrie.
Reacție venită abia după ce rețelele sociale au explodat
Deși internauții au semnalat încă de la prima oră că în istoricul accesărilor din cabinetul personal figura solicitarea neautorizată a unor acte de stare civilă sau a permiselor de conducere, autoritățile au oferit clarificări tehnice abia după-amiază.
Reprezentanții AGE au explicat că această anomalie s-a produs din cauza unei vulnerabilități de sistem: atacatorii au exploatat un serviciu electronic care jurnaliza incorect temeiul prelucrării datelor. Astfel, sistemul arăta eronat că Agenția a solicitat documente în numele cetățenilor.
Ce date au ajuns pe mâna atacatorilor
Conform estimărilor preliminare ale anchetatorilor, din sistem au fost extrase seturi de date aferente la circa 750.000 de IDNP-uri. Informațiile compromise variază de la o persoană la alta și includ:
- Date de identificare: nume, prenume, data și locul nașterii, fotografii;
- Relații de familie: date despre membrii familiei de gradul 1;
- Statut social și medical: calitatea de asigurat, medicul de familie, prestații sociale, pensii și grade de dizabilitate;
- Proprietăți și afaceri: vehicule deținute, permise de conducere, companii administrate sau deținute;
- Date financiare: coduri IBAN, datorii fiscale și istoricul plăților prin platforma MPay.
Autoritățile dau asigurări că datele cardurilor bancare nu au fost afectate, deoarece plățile prin MPay și EVO sunt procesate direct prin sistemele securizate ale băncilor, fără ca platforma guvernamentală să le stocheze. De asemenea, nu au fost modificate datele din registrele de stat, fiind vorba doar despre extragerea (citirea) acestora.
Ce măsuri au fost luate și cum vă protejați
Pentru a izola atacul, autoritățile au deconectat preventiv 82 de servicii publice și peste 30 de sisteme informaționale. Investigațiile sunt desfășurate în prezent de o echipă mixtă formată din Agenția pentru Securitate Cibernetică (ASC), STISC, Serviciul de Informații și Securitate (SIS) și Centrul pentru Combaterea Crimelor Cibernetice din cadrul IGP.
Marele risc în acest moment este utilizarea datelor furate în tentative de inginerie socială, fraude telefonice sau de tip phishing.
Recomandările de urgență ale autorităților pentru cetățeni:
- Fiți extrem de vigilenți la apeluri, SMS-uri sau e-mailuri care solicită bani, parole sau coduri de autentificare;
- Nu accesați linkuri suspecte și nu autorizați tranzacții la cererea unor persoane necunoscute, chiar dacă acestea vă spun IDNP-ul corect sau date din familie;
- Nu reacționați la mesaje alarmiste care invocă rude aflate în dificultate fără a verifica informația pe numerele cunoscute;
- Contactați imediat banca sau furnizorul de servicii dacă observați tranzacții sau operațiuni neobișnuite.
Guvernul precizează că serviciile publice vor fi repuse în funcțiune treptat, imediat ce securitatea acestora va fi reconfirmată.
