Закон

Хакеры получили доступ к персональным данным около 750 тысяч жителей Молдовы в ходе кибератак последних дней.

По предварительным оценкам Агентства электронного управления (AGE), использовано около миллиона персональных идентификационных номеров (IDNP), извлекли массивы личной информации, которые могут включать идентификационные данные, сведения о семье, социальных выплатах, пенсиях и некоторые финансовые данные.

Среди похищенной информации могут быть имена, фамилии, даты и места рождения, сведения о членах семьи, медстраховках, пенсиях, социальных пособиях, инвалидности, фотографии, данные о водительских удостоверениях и транспортных средствах.

Хакеры могли получить доступ к финансовой информации, включая номера банковских счетов (IBAN), налоговые задолженности и историю платежей через MPay.

Власти утешают, что данные банковских карт не пострадали, а одного лишь знания номера IBAN недостаточно для получения доступа к банковскому счёту или несанкционированных переводов.

Расследование не выявило несанкционированных изменений данных в государственных реестрах.

Основной риск - в использовании персональной информации для мошенничества. Власти рекомендуют не сообщать пароли и коды аутентификации, не переходить по подозрительным ссылкам и не подтверждать платежи по просьбе незнакомых лиц. Любые необычные запросы следует проверять в банке или др. учреждении.

AGE объяснило, что злоумышленники воспользовались уязвимостями некоторых сервисов, доступных без авторизации. В результате отдельные пользователи заметили в истории приложения EVO, что их персональные данные использовались для подачи запросов на получение документов.

Большинство затронутых сервисов уже восстановлены и будут вновь запущены после подтверждения их безопасности.

В расследовании участвуют несколько госучреждений, включая Агентство кибербезопасности, СИБ, служба информационных технологий и кибербезопасности (STISC), национальный центр по защите персональных данных.

Власти сообщают, что граждан, пострадавших в результате кибератак, проинформируют, а результаты проверок будут опубликованы.