Atac cibernetic fără precedent în Moldova: Guvernul demisionar, suspectată Federația Rusă

Când s-a întâmplat?

Un atac cibernetic fără precedent a lovit infrastructura digitală a Republicii Moldova. Autoritățile confirmă că datele a aproximativ 750.000 de cetățeni au fost accesate neautorizat.

În urma crizei, Nicoleta Colomeeț, șefa AGE, a demisionat, iar serviciile de securitate investigă implicarea unor puteri străine.

Atacuri repetate?

AGE a precizat că fereastra de timp în care au fost efectuate încercările de extragere a datelor s-a desfășurat între 19 și 23 octombrie. În această perioadă, atacatorii au vizat circa un milion de identificatori numerici personali (IDNP), reușind să obțină seturi de date în aproximativ 750.000 de cazuri.

Este important de precizat că acest număr nu implică neapărat compromiterea totală a fiecărui profil individual. La ora 11:30 din 23 octombrie, autoritățile au reușit să opritească extragerea neautorizată. Pentru a limita pierderea informațiilor, au fost deconectate preventiv 82 de servicii digitale publice și peste 30 de sisteme informaționale și panouri de administrare.

Totuși, atacurile nu s-au oprit după prima intervenție. În jurul orei 02:00 din 25 octombrie, a fost detectată o nouă tentativă de acces forțat asupra unor servicii guvernamentale.

Cum a fost afectată infrastructura digitală a Republicii Moldova?

Pe 27 octombrie, la ora 07:00, s-au înregistrat alte încercări de extragere a datelor, pe care AGE le-a blocate. Analiza preliminară arată că atacatorii au profitat de vulnerabilități în servicii accesibile fără autentificare, folosind apoi datele obținute pentru alte extrageri.

Cetățenii au raportat accesări neobișnuite în aplicația EVO.

De ce nu am fost informați?

Natalia Roșca a întrebat public de ce în istoricul său apărea o accesare atribuită AGE la ora 23:04 din 21 octombrie. Ștefan Bejan a scris: Haz de necaz. La 2 zile după ce hackerii mi-au accesat datele din EVO la 3:36 dimineața, Moldindconbank mi-a accesat datele la ora 22:00.

O fi fost tot ei? S-o fi gândit să facă o faptă bună și să-mi achite creditul ipotecar?. Mulți alți cetățeni au semnalat accesări efectuate în orele de noapte, când instituțiile publice sunt de regulă inactive.

Ce date au fost furate?

Alexandru Tănase, fost ministru al Justiției și fost judecător al Curții Constituționale, a cerut clarificări privind absența unei notificări individuale către acei cetățeni ale căror date au fost furate. „De ce, până în acest moment, autoritățile nu au anunțat că măcar una dintre ele ar fi fost informată individual despre furtul propriilor date?”, s-a întrebat Tănase.

Acesta a invocat legislația privind protecția datelor personale, care cere informarea directă a persoanelor afectate când riscul este ridicat.

„Un comunicat de presă nu poate substitui automat informarea individuală a persoanelor afectate”, a subliniat fostul ministru.

Cred că e grav?

AGE a detaliat tipurile de date care au putut fi extrase: nume, prenume, data și locul nașterii, date despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestații sociale, pensii, dizabilități, permise de conducere, fotografii, informații despre vehicule, companii deținute, IBAN-uri, datorii fiscale și istoricul plăților prin MPay. Autoritățile subliniază că nu toate aceste categorii au fost neapărat compromise în fiecare caz. Investigația preliminară nu a descoperit modificări neautorizate în registrele de stat.

În ședința Guvernului din Chișinău, miercuri, 28 octombrie, prim-ministrul Vasile Tofan a asigurat că datele cardurilor bancare nu au fost afectate, deoarece acestea nu se găsesc pe serverele guvernamentale, iar tranzacțiile se procesează prin sistemele securizate ale băncilor. El a adăugat că cunoașterea singură a unui IBAN nu permite accesul la cont sau efectuarea de transferuri neautorizate.