Тофан сам присваивает себе рейтинг 7: «Я был пожарным, тушил слишком много кризисов»
Обновлено:
ОбновлениеМайя Санду: 450 000 личных данных скомпрометированы в результате кибератаки в октябре
По последним оценкам, представленным Майей Санду после заседания Национального совета безопасности, в ходе кибератаки, произошедшей в октябре, злоумышленники получили доступ к данным примерно 450 000 человек. Президент предупредила, что украденная информация, включая сведения о родственниках и данные из водительских удостоверений, может быть использована мошенниками для выдо себя за сотрудников полиции или банка.
Атака была осуществлена в инфраструктуре, управляемой Агентством электронного правительства (AGE). Системы проверяли приложение, запрашивающее информацию, но не контролировали, кто им пользовался и имел ли данное лицо право на просмотр данных. Таким образом, посредством одного приложения злоумышленники смогли получить доступ к реестрам как минимум десяти учреждений. У них уже был набор идентификационных номеров (IDNP), который они использовали для поиска другой информации. В системах отсутствовали механизмы контроля объема доступных данных, а также оповещения, которые могли бы сигнализировать о необычно большом количестве запросов.
Заголовок статьи взят из bani.md (Cheia CURRENT), но предоставленный контент относится к кибератаке в октябре и заявлениям президента Майи Санду.
По последним оценкам, представленным Майей Санду после заседания Совета национальной безопасности, хакеры получили доступ к данным примерно 450 000 человек во время кибератаки в октябре. Президент предупредила, что похищенная информация, включая данные о родственниках и данные водительских удостоверений, может быть использована мошенниками для выдавания себя за сотрудников полиции или банка.
Глава государства объяснила, что злоумышленники могут объединить ИДНП (идентификационный номер налогоплательщика) человека с информацией о его родственниках, данными из водительского удостоверения или, в некоторых случаях, кодом IBAN. По телефону или в сообщении они могут использовать эти детали, чтобы завоевать доверие человека и потребовать пароли, PIN-коды или данные банковской карты.
«Даже если данные IBAN были эксфильтрованы, этой информации недостаточно для доступа к банковским счетам. В любом случае, банки будут уведомлены о людях, чьи данные были доступны, для проведения дополнительных проверок в случае инициирования транзакций от имени этих людей», — заявила Майя Санду, уточнив, что отдельно взятый код IBAN не позволяет получить доступ к счету.
Атака произошла в инфраструктуре, управляемой Агентством электронного правительства. Системы проверяли приложение, запрашивающее информацию, но не проверяли, кто его использует, и имел ли данный человек право просматривать данные. Таким образом, через одно приложение хакеры могли получить доступ к реестрам как минимум десяти учреждений. У них уже был набор ИДНП, который они использовали для поиска другой информации. В системах отсутствовали как меры контроля объема доступных данных, так и оповещения, сигнализирующие о необычно большом количестве запросов.
Автоматизированные запросы начались вечером 19 октября и поступали более чем с 638 IP-адресов. 20 октября, в день с наибольшей активностью, системы зарегистрировали около миллиона запросов на доступ. В тот же день было извлечено более 260 000 записей с информацией о родственниках.
Агентство электронного правительства остановило извлечение этого типа данных 21 октября. Блокировка доступа хакеров началась 23 октября и была завершена 24 октября.
Автоматизированные действия прекратились после вмешательства Агентства электронного правительства, которое остановило извлечение данных и заблокировало доступ хакеров между 23 и 24 октября.
