ZUGO

Datele a circa 450.000 de cetățeni au fost accesate în urma atacului cibernetic asupra infrastructurii administrate de Agenția de Guvernare Electronică (AGE). Cifra a fost prezentată de președinta Maia Sandu după ședința Consiliului Național de Securitate. Persoanele afectate urmează să fie notificate de AGE.

„Este o cifră mai mică decât cifrele care s-au vehiculat în ultimele zile, dar oricum este o cifră mare”, a declarat șefa statului.

Potrivit președintei, sistemele verificau aplicația care solicita datele, însă nu și identitatea utilizatorului sau dreptul acestuia de acces. Totodată, lipseau limitele de extragere a datelor și alertele automate pentru volume neobișnuite de solicitări.

„O singură aplicație cu acces defect a deschis registrele a cel puțin 10 instituții”, a precizat Maia Sandu.

Atacul a început în seara de 19 octombrie, iar pe 20 octombrie au fost înregistrate circa un milion de cereri, de 30 de ori peste medie. Potrivit cronologiei prezentate de șefa statului, pe 24 octombrie toate atacurile au fost blocate, iar tentativele ulterioare au fost respinse.

Totodată, oficiala a dat asigurări că atacul cibernetic nu a afectat integritatea datelor bancare, precizând că informațiile IBAN extrase nu sunt suficiente pentru accesarea conturilor. Președinta a avertizat însă că datele ar putea fi folosite pentru înșelăciuni, prin apeluri sau mesaje în numele băncilor ori al poliției. „Nicio instituție de stat și nicio bancă nu solicită prin telefon sau prin SMS coduri PIN, parole sau date de card”.

Maia Sandu a criticat informarea publicului: „Comunicarea instituțiilor statului despre incident a fost întârziată și nu a răspuns tuturor îngrijorărilor oamenilor”.

Amintim că mai multe servicii publice digitale au fost deconectate temporar pentru verificări și securizare. Printre acestea s-au numărat serviciile de depunere a cererilor și emitere a actelor permisive. Circa 15 specialiști din cadrul instituțiilor responsabile au lucrat la restabilirea sistemelor.

Potrivit estimărilor preliminare comunicate anterior de AGE, atacul ar fi afectat date asociate cu aproximativ 750.000 de IDNP-uri, inclusiv informații de identificare, sociale, medicale și financiare. În urma incidentului, directoarea instituției, Nicoleta Colomeeț, a demisionat din funcție.

Totodată, Procuratura municipiului Chișinău a pornit o urmărire penală, fiind investigate presupuse infracțiuni de încălcare a inviolabilității vieții private și divulgare a datelor urmăririi penale.

Vezi și: Tofan, despre atacul cibernetic asupra serviciilor publice: „Trebuie să fim gata că astfel de atacuri se vor intensifica”