Conform Mediafax: Datele a peste 450.000 de cetățeni din Republica Moldova au fost accesate în urma unui atac cibernetic, a anunțat vineri, 6 noiembrie, președinta Maia Sandu, după ședința Consiliului Național de Securitate. Persoanele vizate vor fi informate de Agenția de Guvernare Electronică (AGE).

Atacul a exploatat o vulnerabilitate majoră

Atacul a vizat infrastructura administrată de AGE și a fost posibil prin exploatarea unei vulnerabilități a unei aplicații. Aceasta permitea accesul la registrele mai multor instituții ale statului, atacatorii folosind date de identificare pentru a pătrunde în sistem. Informațiile extrase au fost ulterior utilizate pentru a obține dosare mai complete despre cetățeni. Maia Sandu a explicat că problema a fost una structurală, sistemele verificând aplicația care solicita datele, dar nu și identitatea sau dreptul utilizatorului de a accesa informațiile. Astfel, o singură aplicație vulnerabilă a facilitat accesul la registrele a cel puțin zece instituții.

Ce informații au fost compromise

Președinta Sandu a asigurat că atacul nu a compromis integritatea datelor bancare ale cetățenilor și că informațiile extrase nu permit accesarea directă a conturilor. Cu toate acestea, datele personale ar putea fi folosite în tentative de înșelăciune. Printre informațiile accesate se numără și coduri IBAN, care, combinate cu alte date personale, ar putea fi utilizate de infractori pentru a câștiga încrederea victimelor. Aceștia s-ar putea prezenta drept reprezentanți ai unor bănci sau instituții publice, solicitând parole, coduri de autentificare sau alte informații confidențiale. Șefa statului a precizat că băncile vor fi informate despre cetățenii ale căror date au fost accesate ilegal.

Recomandări pentru cetățeni și măsuri de remediere

Autoritățile le recomandă cetățenilor să nu ofere prin telefon sau mesaje parole, coduri de autentificare sau alte informații bancare confidențiale. În cadrul briefingului, Maia Sandu a subliniat necesitatea unor schimbări în modul în care sunt administrate și protejate sistemele informatice ale statului. Un grup de lucru, condus de premier, urmează să propună soluții pentru remedierea problemelor de securitate cibernetică identificate.

Atacul asupra sistemelor guvernamentale din Republica Moldova a avut loc în luna octombrie, vizând mai multe servicii digitale ale statului. Inițial, autoritățile au estimat că au fost extrase seturi de date asociate cu aproximativ 750.000 de numere de identificare, însă această cifră nu reprezenta neapărat numărul persoanelor direct afectate. Ultimele evaluări indică un număr de peste 450.000 de cetățeni a căror date au fost accesate.

Sursa: Mediafax