Atac cibernetic asupra serviciilor publice digitale din Republica Moldova. Circa 11 milioane de solicitări de acces la datele personale ale cetățenilor
Mai multe servicii publice digitale din Republica Moldova au fost ținta unui atac cibernetic de amploare, în cadrul căruia au fost înregistrate aproximativ 11 milioane de solicitări de acces, cu scopul de a obține ilegal date cu caracter personal. Incidentul s-a produs în noaptea de 22 octombrie, iar atacul a fost oprit în ziua următoare. Autoritățile avertizează că unele platforme guvernamentale ar putea funcționa cu dificultate sau ar putea fi temporar indisponibile, în timp ce continuă verificările de securitate.
Atacul a fost identificat după ce sistemele de monitorizare au înregistrat activități neobișnuite de accesare a serviciilor publice și un număr suspect de interogări ale bazelor de date. Pentru a împiedica accesul neautorizat la informații, autoritățile au decis deconectarea preventivă a serviciilor vizate. Informațiile au fost comunicate sâmbătă, 24 octombrie, de Agenția de Guvernare Electronică (AGE), Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) și Agenția pentru Securitate Cibernetică (ASC).
Potrivit instituțiilor, atacul a urmărit extragerea datelor personale ale cetățenilor, însă deocamdată nu a fost anunțat dacă atacatorii au reușit să obțină astfel de informații. Autoritățile nu au precizat nici ce platforme au fost vizate și nici cine s-ar afla în spatele incidentului.
Poliția și Centrul Național pentru Protecția Datelor cu Caracter Personal au fost informate despre atac. Investigația este în desfășurare, iar specialiștii continuă inclusiv în weekend lucrările de securizare a sistemelor informatice. Din acest motiv, cetățenii ar putea întâmpina dificultăți la accesarea unor servicii publice online.
În paralel, autoritățile atrag atenția asupra riscului unor tentative de fraudă în care infractorii folosesc date personale pentru a câștiga încrederea victimelor. Escrocii se pot prezenta drept angajați ai instituțiilor publice sau ai băncilor și pot invoca numele ori IDNP-ul persoanei contactate pentru a crea impresia că apelul este unul oficial.
„Faptul că apelantul cunoaște aceste date nu înseamnă că reprezintă o instituție oficială”, avertizează autoritățile.
Cetățenii sunt îndemnați să nu comunice parole, coduri de autentificare sau alte informații confidențiale prin telefon ori prin mesaje și să nu autorizeze operațiuni solicitate de persoane necunoscute. Instituțiile publice nu cer astfel de informații prin aceste mijloace de comunicare.
CITIȚI ȘI:
