Массовая кибератака на государственные цифровые услуги Республики Молдова, произошедшая между 19 и 23 октября, привела к несанкционированному извлечению данных лиц, связанных примерно с 750 000 личными идентификационными номерами (IDNP). За четырехдневный период атакующие выполнили около 11 миллионов запросов на доступ, значительно превышая нормальную среднюю суточную нагрузку в 20 000–40 000 запросов, согласно заявлению Лилиана Карпа, председателя парламентской комиссии по национальной безопасности, обороне и правопорядку.
Агентство электронного управления (AGE) подтвердило, что, хотя были запрошены миллион личных идентификационных номеров, не все они были полностью скомпрометированы. Украденные данные варьируются в зависимости от случая и могут включать имена, даты рождения, информацию о семье, пенсии, водительские удостоверения или ограниченные финансовые данные, но данные банковских карт не были подвержены риску. До последнего официального обновления никаких изменений в регистрах не было выявлено.
Власти запустили множество каналов для сообщения об инцидентах и получения помощи. При попытках кибермошенничества, таких как подозрительные звонки или обманные сообщения, граждане могут отправлять электронные письма на адрес cybercrime@igp.gov.md или подавать жалобы на Национальную платформу сообщения о киберпреступлениях, доступную по адресу cybercrime.mai.gov.md. В случаях, требующих немедленного вмешательства, рекомендуется звонить на единый номер экстренной помощи 112.
По техническим проблемам, связанным с электронной подписью, граждане могут обращаться в Центр вызовов Службы информационных технологий и кибербезопасности по номеру 022 820 911 или напрямую связываться с операторами Orange и Moldcell. Кроме того, те, кто испытывает трудности с доступом к услугам через приложение EVO, могут обратиться в службу поддержки Агентства электронного управления по адресу suport@egov.md. Для проверки того, какие именно личные данные были затронуты, пострадавшие лица могут подать петицию в AGE, собственноручно или electronically через платформу edemocratie.gov.md.
Власти, включая AGE и ИГНБ, выпускают срочные предупреждения о защите персональных и финансовых данных. Гражданам рекомендуется не раскрывать пароли, PIN-коды или банковские данные и не подтверждать платежи, инициированные не ими. Если собеседник утверждает, что является представителем учреждения, его личность должна быть обязательно проверена через официальный канал (номер, опубликованный на сайте учреждения или на карте), а не через тот, который использовался в подозрительной коммуникации. Сообщения об обновлениях для приложения EVO, полученные в период после атаки, считаются официальными и не являются попытками мошенничества.
Инцидент спровоцировал уголовное расследование, прокуратура намеревается установить ответственность. Руководитель ПЦОКиП Виктор Фуртуна не предоставил деталей о конкретных затронутых учреждениях или точном источнике атаки, отметив, что проверка affected систем продолжается. Лилиан Карп подчеркнул, что рассматривается участие иностранных государственных субъектов, но на данный момент украденные данные не появились в продаже в даркнете, и ни одна группа хакеров не взяла на себя ответственность за атаку.
Октав Тарляпан в подробном анализе объяснил механизмы, посредством которых личные данные могут использоваться в попытках мошенничества, и представил конкретные шаги, которые граждане должны предпринять для защиты. Рекомендации сосредоточены на строгой проверке личности собеседников и использовании исключительно официальных каналов связи для любых транзакций или запросов конфиденциальной информации.
