Кибератака на государственные системы Молдовы: Персональные данные 750 тысяч граждан попали к хакерам - кто ответит за этот провал?

Фото: пресс-служба

В Молдове расследуют масштабную кибератаку на государственные информационные системы, произошедшую в период с 19 по 23 октября. По информации Агентства электронного управления (AGE), злоумышленники направили запросы, связанные примерно с одним миллионом персональных идентификационных номеров (IDNP). В результате несанкционированной выгрузки были затронуты данные около 750 тысяч IDNP.

Инцидент вызвал серьёзные опасения по поводу безопасности персональной информации, хранящейся в государственных цифровых системах. При этом попытки получить несанкционированный доступ продолжались и после того, как основную утечку удалось остановить.

Атаки продолжались несколько дней

По данным AGE, 23 октября около 11:30 специалисты полностью остановили несанкционированную выгрузку информации. Чтобы предотвратить дальнейшую утечку, ведомство превентивно отключило 82 цифровые услуги, а также более 30 информационных систем и административных панелей.

Однако на этом инцидент не завершился.

25 октября примерно в 02:00 специалисты обнаружили и заблокировали новую попытку принудительного доступа к нескольким государственным электронным услугам.

Утром 27 октября, около 07:00, были зафиксированы очередные попытки утечки данных. По информации ведомства, их также удалось пресечь.

Большинство затронутых цифровых сервисов уже восстановили работу. Остальные услуги планируют возвращать в штатный режим после дополнительных проверок, призванных подтвердить эффективность принятых мер безопасности.

Какие сведения могли попасть к злоумышленникам?

Масштаб потенциальной утечки вызывает особую обеспокоенность из-за разнообразия информации, доступной через государственные системы.

В зависимости от конкретного человека скомпрометированные сведения могли включать:

Фамилию, имя, дату и место рождения;

Информацию о ближайших родственниках;

Данные о медицинском страховании и семейном враче;

Сведения о пенсиях, социальных пособиях и инвалидности;

Информацию о водительских удостоверениях и личные фотографии;

Данные о недвижимости, транспортных средствах и зарегистрированных компаниях;

Номер банковского счёта в формате IBAN;

Сведения о налоговой задолженности и истории платежей через государственную платёжную платформу MPay.

Таким образом, речь идёт не только об основных персональных данных, но и о сведениях, которые при попадании к мошенникам могут использоваться для целевых атак на конкретных людей.

В AGE при этом уточняют, что данные банковских карт в результате инцидента не были скомпрометированы. Информация о платежах через MPay и приложение EVO обрабатывается на защищённых серверах банков и не хранится на правительственной платформе в виде данных банковских карт.

Ведомство также подчёркивает, что одного знания номера IBAN недостаточно для получения доступа к банковскому счёту. Сама по себе утечка информации о недвижимости или бизнесе не приводит к изменению прав собственности, зарегистрированных в государственных реестрах.

Почему пользователи EVO увидели подозрительные запросы?

Одним из последствий инцидента стали сообщения граждан, обнаруживших в истории активности приложения EVO записи о запросах документов гражданского состояния или оформлении водительских удостоверений, которые они не инициировали.

По информации AGE, злоумышленники воспользовались уязвимостями в электронных сервисах, доступ к которым не требовал авторизации. В частности, проблема была связана с сервисом, который некорректно фиксировал причины обработки персональных данных.

Это привело к появлению подозрительных записей в истории активности пользователей. Однако подобные уведомления сами по себе не означают, что каждое указанное действие действительно было совершено от имени гражданина или что все сведения конкретного пользователя оказались раскрыты.

Кто расследует утечку?

Для установления обстоятельств произошедшего привлечены несколько государственных структур. Расследование проводят совместно Агентство кибербезопасности (ASC), Служба информационных технологий и кибербезопасности (STISC), Служба информации и безопасности (СИБ), Центр по защите персональных данных и Центр по борьбе с киберпреступностью Генерального инспектората полиции.

Специалистам предстоит установить механизм атаки, определить полный объём скомпрометированной информации и выяснить, какие меры необходимы для предотвращения повторных инцидентов.

Как гражданам защитить себя?

Даже если злоумышленники не получили данные банковских карт, утечка персональной информации создаёт риски мошенничества. Имея сведения о родственниках, месте жительства, имуществе или социальных выплатах человека, аферисты могут пытаться завоевать его доверие, выдавая себя за представителей государственных органов, банков или медицинских учреждений.

В связи с этим гражданам рекомендуют:

Не сообщать посторонним пароли, одноразовые SMS-коды и данные для входа в аккаунты;

Не выполнять требования о переводе денег или подтверждении финансовых операций по телефону;

Не открывать подозрительные ссылки и не оплачивать счета по просьбе неизвестных лиц;

Проверять тревожные сообщения о родственниках, связываясь с ними напрямую по известным номерам;

При обнаружении подозрительных операций незамедлительно обращаться в свой банк. ЦИТАТА В ТЕМУ Это полный/полная *** (сами подберите характеристику для случившегося)

В настоящее время правительство проверяет 82 цифровых сервиса и временно приостановило работу части из них.

И кто за все это ответит? Спецэмиссар по резилиенце? Премьер? "Цифровые" начальники? Скорее всего, никто не ответит.

Как проверить, если твои личные данные не похитили? Кому жаловаться? Урсуле фон дер Ляйен?

Балаболы, которые не могут защитить персональные данные практически половины граждан Молдовы, собираются производить дроны, чтобы защититься от баллистических ракет.

Просто конченные дегенераты. Это уже не лечится.

Дмитрий Чубашенко, аналитик

Еще больше новостей - в Телеграм-канале!

Читайте также:

Ста дней премьерства не прошло, а тариф на газ поднимался дважды: Почему самая тяжелая за последние 20 лет зима в Молдове должна называться «зимой Тофана»

В ближайшее время молдаван ждет новое повышение тарифов на газ (далее...)

В Молдове переводят стрелки часов потому, что так делают в Европе: И никого не интересует, что люди вынуждены платить за дорогую электроэнергию ещё больше

От перевода времени никакой экономии – только сплошное разорение (далее...)

В Кишинёве перекроют сразу две улицы в центре на месяц: Там и так пробки в дневное время

Водителей призывают соблюдать временные дорожные знаки и выбирать альтернативные маршруты (далее...)