В Молдове хакеры украли из государственных систем данные примерно 750 тысяч жителей. В целом злоумышленники пытались получить информацию о миллионе человек. Об этом сообщает Realitatea со ссылкой на Агентство по вопросам электронного управления.
Кибератаки продолжались с 19 по 23 октября. После обнаружения угрозы специалисты начали проверку 82 цифровых сервисов, работу которых временно приостановили. Кроме того, в профилактических целях отключили более 30 информационных систем и панелей администрирования.
По данным агентства, эти меры помогли локализовать атаку и не допустить дальнейшей утечки информации. 23 октября в 11:30 несанкционированный вывод данных удалось остановить. Однако впоследствии попытки взлома повторились: 25 октября около 02:00 специалисты заблокировали новую атаку на несколько государственных онлайн-сервисов. О других неудачных попытках сообщили 27 октября около 07:00.
"По предварительным оценкам, было несанкционированно украдено наборы данных, касающиеся примерно 750 тысяч идентификаторов IDNP", - отметили в агентстве.
Какая информация могла попасть к хакерам
Масштаб утечки вызывает обеспокоенность из-за объема и чувствительности украденных сведений. Речь идет не только о фамилиях, именах, датах и местах рождения. Среди скомпрометированной информации также могут быть данные о ближайших родственниках, семейных врачах, статусе медицинского страхования, социальных выплатах, пенсиях и инвалидности.
Кроме того, в перечень входят фотографии, водительские права, сведения о транспортных средствах, компаниях в собственности или под управлением граждан, а также финансовая информация. В частности, это номера счетов IBAN, налоговые долги и история платежей через систему MPay.
Власти предупреждают о мошенничестве
В Агентстве по вопросам электронного управления подчеркивают, что один из главных рисков — использование украденных данных для мошенничества и манипуляций в интернете.
В то же время в ходе расследования не выявили несанкционированных изменений в государственных реестрах. Учреждения, чьи системы могли быть уязвимы, получили технические рекомендации по усилению защиты.
Граждан призывают внимательно относиться к подозрительным звонкам, SMS и электронным письмам, не открывать сомнительные ссылки и проверять информацию, даже если она выглядит убедительно. Также не стоит совершать платежи по просьбе незнакомцев.
Даже если злоумышленники не изменяли записи в государственных реестрах, украденные сведения могут быть использованы для создания убедительных мошеннических сообщений. Поэтому гражданам советуют быть особенно осторожными с любыми неожиданными обращениями, в которых упоминаются их личные данные.
Ранее в нескольких странах Европы, а также в Австралии, Великобритании и Японии временно отключили государственные сайты после обнаружения двух критических уязвимостей в PHP. Они могут дать хакерам возможность атаковать вебресурсы.