Существенное противоречие: Заголовок статьи № 963885 объявляет о реформе Трудового кодекса, однако содержание посвящено кибератаке на данные граждан

По последним оценкам, представленным Майей Санду после заседания Совета национальной безопасности, злоумышленники получили доступ к данным примерно 450 000 человек во время кибератаки в октябре. Президент предупредила, что украденная информация, включая сведения о родственниках и данные водительских удостоверений, может быть использована мошенниками для выдачивания себя за сотрудников полиции или банка.

Глава государства пояснила, что мошенники могут объединить уникальный индивидуальный номер налогоплательщика (IDNP) человека с информацией о его родственниках, данными из водительского удостоверения или, в некоторых случаях, кодом IBAN. В ходе телефонного звонка или отправки сообщения они используют эти сведения, чтобы завоевать доверие жертвы и выманить у нее пароли, ПИН-коды или данные банковских карт.

«Даже если были похищены данные IBAN, этой информации недостаточно для доступа к банковским счетам. Тем не менее, банки будут оповещены о людях, чьи данные были доступны, чтобы провести дополнительные проверки при попытке инициировать транзакции от их имени», — заявила Майя Санду, уточнив, что изолированно взятый код IBAN не позволяет получить доступ к счету.

Атака произошла в инфраструктуре, адистрируемой Агентством электронного управления (AGE). Системы проверяли приложение, запрашивающее информацию, но не контролировали, кто им пользовался и имел ли данное лицо право на просмотр данных. Таким образом, через одно приложение злоумышленники получили доступ к базам как минимум десяти учреждений. У них уже был набор уникальных номеров налогоплательщиков (IDNP), которые они использовали для поиска другой информации. Системы не имели ограничений по объему доступных данных и предупреждений, сигнализирующих о необычно большом количестве запросов.

Автоматические запросы начались вечером 19 октября и поступали более чем со 138 адресов IP. 20 октября, в день с самой высокой активностью, системы зарегистрировали примерно миллион запросов на доступ. В тот же день было извлечено более 260 000 записей с информацией о родственниках.

Агентство электронного управления остановило извлечение данного типа данных 21 октября. Блокировка доступа злоумышленников началась 23 октября и была завершена 24 октября.