Datele a circa 750 de mii de moldoveni au fost accesate de hackeri, în timpul atacurilor cibernetice din ultimele zile. Potrivit estimărilor preliminare ale Agenției de Guvernare Electronică, atacatorii au vizat aproximativ un milion de IDNP-uri și au extras seturi de informații personale care pot include date de identificare, despre familie, prestațiile sociale, pensii și unele date financiare. Autoritățile continuă investigațiile și verificările de securitate, iar cetățenii sunt îndemnați să fie vigilenți la eventualele tentative de fraudă.
Informațiile extrase ar putea include nume, prenume, data și locul nașterii, date despre membrii familiei, statutul de asigurat, pensii, prestații sociale, dizabilități, fotografii, date despre permisele de conducere și vehicule, precum și informații financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că datele cardurilor bancare nu au fost afectate, iar simpla cunoaștere a unui IBAN nu permite accesarea contului sau efectuarea unor transferuri neautorizate. De asemenea, investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat.
Principalul risc este folosirea informațiilor personale în tentative de fraudă. Autoritățile le recomandă cetățenilor să nu ofere parole sau coduri de autentificare, să nu acceseze linkuri suspecte și să nu autorizeze plăți la solicitarea unor persoane necunoscute. Orice cerere neobișnuită trebuie verificată direct cu banca sau instituția vizată, prin canalele oficiale.
AGE a explicat că atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare. Din această cauză, unii utilizatori au observat în istoricul aplicației EVO că datele lor fuseseră utilizate pentru solicitarea unor documente de stare civilă sau pentru perfectarea permisului de conducere.
Majoritatea serviciilor afectate au fost remediate și vor fi repuse în funcțiune după confirmarea securității acestora. Mai multe instituții, inclusiv Agenția pentru Securitate Cibernetică, STISC, SIS și Centrul Național pentru Protecția Datelor cu Caracter Personal, participă la investigarea incidentului. Autoritățile anunță că persoanele afectate de atacurile cibernetice vor fi informate, iar rezultatele verificărilor vor fi făcute publice.
