Массовая утечка данных в Молдавии

Кибератака спровоцировала массовую утечку данных в Молдавии. Массовая утечка данных может быть связана с активностью зарубежных хакеров.

В результате кибератаки на цифровую государственную инфраструктуру Республики Молдова утекли данные примерно о 750 тыс. держателей национальных идентификационных номеров физических лиц (IDNP) — 13-значных символов, которые используются для доступа граждан к различным финансовым услугам. Об этом заявило Агентство электронного управления (AGE) — молдавский государственный орган, отвечающий за цифровизацию и внедрение услуг электронного правительства.

Премьер-министр Молдавии Василий Тофан уточнил, что озвученная цифра скомпрометированных записей не означает, что было взломано 750 тыс. государственных ID. Это говорит лишь о том, что утекли персональные данные, связанные с обладателями такого количества IDNP.

Инцидент произошел с 19 по 23 октября. По данным AGE, злоумышленники использовали уязвимости, позволяющие проникнуть в государственные сервисы без аутентификации. Получив государственные ID, хакеры запрашивали дополнительные персональные данные: имена, даты и места рождения, семейные связи, статусы в программе медицинского страхования, наличие льгот, данные из водительских удостоверений, фотографии, сведения о владении транспортными средствами, номера банковских счетов и данные о налогах. Не у каждого пострадавшего утекли данные по всем этим категориям, отмечают в Агентстве электронного управления.

В связи с инцидентом в цифровой государственной инфраструктуре президент Молдавии Майя Санду созвала экстренное совещание чиновников, чтобы изучить ситуацию и определить шаги по дальнейшему решению проблемы.

Глава Агентства по кибербезопасности Михаил Лупашку назвал случившееся крупнейшей кибератакой в истории Молдавии. Он заявил, что в ходе инцидента пострадала треть населения республики. В числе жертв инцидента — топ-чиновники и государственные деятели, включая самого Лупашку. В интервью молдавскому бюро «Радио Свобода» он рассказал, что хакеры обнаружили уязвимости в цифровой системе, используя средства искусственного интеллекта.

Глава молдавского кабинета министров Василий Тофан говорит, что власти изучают возможную причастность к кибератаке иностранных государств, но пока не установлена личность ни одного хакера. Тофан уверяет, что Молдавия продолжит ставить кибербезопасность в число приоритетов и сделает все возможное для ее укрепления в рамках гарантий цифрового суверенитета.

После инцидента молдавские власти исследовали 82 цифровых сервиса, которые могли быть затронуты кибератакой, и временно отключили уязвимые сервисы и информационные системы, чтобы сдержать распространение инцидента. К настоящему времени работа большинства уязвимых сервисов восстановлена.

Опасения властей по поводу взломов национальных цифровых хранилищ вполне объяснимы. Так, в Дании правительство рассматривает возможность повторного создания Центрального реестра физических лиц (CPR) после утечки персональных данных более 8 млн человек. А руководство Сенегала было вынуждено на несколько дней приостановить выдачу паспортов после атаки на базу данных населения.

Источник: Biometric Update