Согласно последним оценкам, представленным президентом Майей Санду после заседания Национального совета безопасности, злоумышленники получили доступ к данным примерно 450 тысяч человек в ходе крупной кибератаки, произошедшей в октябре. Глава государства предупредила, что похищенная информация, включая данные о родственниках и информацию из водительских удостоверений, может быть использована мошенниками для маскировки под сотрудников полиции или банка.
Президент объяснила механизм, с помощью которого мошенники завоевывают доверие жертв, сочетая индивидуальный идентификационный номер человека (IDNP) с информацией о его родственниках или данными из водительского удостоверения. Через телефонные звонки или сообщения они пытаются получить пароли, PIN-коды или данные банковских карт.
«Даже если были эксфильтрованы данные IBAN, этой информации недостаточно для доступа к банковским счетам. В любом случае банки будут проинформированы об людях, чьи данные были получены, чтобы провести дополнительные проверки в случае инициирования транзакций от их имени», — заявила Майя Санду, подчеркнув, что отдельно взятый IBAN не позволяет получить доступ к счету.
Кибератака была направлена против инфраструктуры, управляемой Агентством электронного управления (AEP). Хотя системы проверяли запрашиваемое приложение, они не верифицировали личность пользователя или его право на просмотр данных. Эта брешь в безопасности позволила злоумышленникам, бывшим владельцам наборов индивидуальных идентификационных номеров (IDNP), получить доступ к реестрам как минимум десяти учреждений через одно приложение и извлечь дополнительную информацию. В инфраструктуре отсутствовали ограничения на объем доступных данных и уведомления о необычных запросах.
Операции по эксфильтрации данных начались вечером 19 октября с более чем 638 IP-адресов. На следующий день, 20 октября, когда активность достигла пика, было зарегистрировано около миллиона запросов, а также извлечено более 260 тысяч записей, содержащих информацию о родственниках.
Агентство электронного управления заблокировало извлечение данного типа данных 21 октября. Операции по блокировке доступа злоумышленников начались 23 октября и завершились 24 октября.
