Atac cibernetic fără precedent în Republica Moldova, demisie în Guvern. Expert: „Ipoteza pe care o luăm în calcul este Federația Rusă”
Agenția de Guvernare Electronică, Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) și Agenția pentru Securitate Cibernetică (ASC) au anunțat că atacul s-a produs în noaptea de 22 octombrie.
Potrivit informațiilor publicate ulterior de AGE, tentativele de extragere a datelor au avut loc în perioada 19-23 octombrie. În acest interval, atacatorii au vizat aproximativ un milion de IDNP-uri (identificator numeric personal), iar în circa 750.000 de cazuri au reușit să extragă seturi de date.
Acest lucru nu înseamnă că toate informațiile fiecărei persoane au fost compromise. Extragerea neautorizată a fost oprită pe 23 octombrie, la ora 11:30, spun autoritățile.
Pentru a limita accesul la informații, autoritățile au deconectat preventiv 82 de servicii publice digitale și peste 30 de sisteme informaționale și panouri de administrare.
Atacurile au continuat și pe 27 octombrie
Atacurile au continuat însă și după intervenția inițială. Pe 25 octombrie, în jurul orei 02:00, a fost identificată o nouă tentativă de accesare forțată a unor servicii guvernamentale, iar pe 27 octombrie, în jurul orei 07:00, au fost înregistrate noi încercări de extragere a datelor. AGE susține că acestea au fost blocate. Potrivit investigației preliminare, atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare, apoi au folosit datele obținute pentru extrageri suplimentare.
Mai mulți oameni au reclamat că l-au fost accesate conturile din platforma guvernamentală
Mai mulți utilizatori au reclamat și accesări pe care nu le recunoșteau în istoricul conturilor personale din aplicația guvernamentală EVO, prin care cetățenii interacționează cu instituțiile statului.
Printre ei se află și Natalia Roșca care a întrebat public de ce în istoricul său apărea o accesare atribuită AGE la ora 23:04, pe 21 octombrie. Iar un alt utilizator, Ștefan Bejan a scris: „Haz de necaz. La 2 zile după ce hackerii mi-au accesat datele din EVO la 3:36 dimineața, Moldindconbank mi-a accesat datele la ora 22:00. O fi fost tot ei? S-o fi gândit să facă o faptă bună și să-mi achite creditul ipotecar?”. Mai mulți alți cetățeni au reclamat faptul că datele lor au fost accesate seara târziu sau pe parcursul nopții, când, evident, nicio instituție publică nu activează.
Fostul ministru al Justiției și fost judecător al Curții Constituționale Alexandru Tănase a cerut explicații privind lipsa informațiilor despre notificarea individuală a cetățenilor ale căror date au fost extrase.
„De ce, până în acest moment, autoritățile nu au anunțat că măcar una dintre ele ar fi fost informată individual despre furtul propriilor date?”, a întrebat Tănase.
Acesta a invocat prevederile legislației privind protecția datelor cu caracter personal, care impun informarea persoanelor vizate atunci când o încălcare a securității datelor prezintă un risc ridicat pentru drepturile lor.
„Un comunicat de presă nu poate substitui automat informarea individuală a persoanelor afectate”, a subliniat fostul ministru…https://hotnews.ro/atac-cibernetic-fara-precedent-in-republica-moldova-demisie-in-guvern-expert-ipoteza-pe-care-o-luam-in-calcul-este-federatia-rusa-2388905