После недавней кибератаки, в результате которой данные 750 тысяч граждан Молдовы утекли в сеть, у граждан возникли вопросы о возможной утечке персональных данных, сохранности документов и работе цифровых услуг. В сети стала распространяться информация о необходимости замены документов, в связи с чем в Агентстве электронного управления (AGE) опубликовали разъяснения по пяти распространённым утверждениям и рассказалои, что известно на данный момент.
В агентстве подчеркнули, что гражданам не нужно менять удостоверения личности (булетин) из-за произошедшего. Получение нового документа не приведёт к изменению IDNP (индивидуального идентификационного номера) и не позволит удалить информацию, которая уже могла быть скопирована злоумышленниками. При этом незаконное извлечение данных не означает, что они были удалены из государственных реестров. По результатам проведённых на данный момент проверок, изменения или повреждения информации о гражданах в реестрах не обнаружены.
В ведомстве также опровергли предположение, что кибератака стала возможной из-за того, что агентство не обновило версию PHP (язык программирования, который работает на сервере и помогает делать сайты динамическими). По информации учреждения, злоумышленники не использовали уязвимости этой технологии.
Кроме того, временное отключение аутентификации через EVOSign и двухэтапной проверки не свидетельствует об утечке электронной подписи. Эти функции приостановили в качестве профилактической меры, чтобы провести дополнительные проверки безопасности.
В агентстве отдельно пояснили, что гражданам не нужно удалять мобильное приложение EVO. Недавняя атака была направлена на информационные системы и государственные реестры, в которых хранятся данные, а не на учётные записи пользователей приложения.
Если граждане хотят получить разъяснения относительно того, затронул ли инцидент их персональные данные, они могут направить обращение в Агентство электронного кправления. Это можно сделать в электронном виде, подписав петицию на платформе eDemocratie.gov.md, отправив письмо на адрес [email protected] или подав письменное заявление с собственноручной подписью по почте либо непосредственно в офисе агентства. Информацию, которая касается конкретного человека, предоставят после подтверждения его личности.
В ведомстве также призвали граждан сохранять бдительность при получении подозрительных звонков и сообщений. Не следует сообщать посторонним пароли, PIN-коды и коды подтверждения входа, а также подтверждать платежи, которые человек не инициировал самостоятельно. Агентство пообещало продолжать информировать общественность о принимаемых мерах и результатах проверок через официальные каналы.
