В Молдове расследуют масштабную кибератаку на государственные информационные системы, зафиксированную в период с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники сделали запросы относительно примерно одного миллиона персональных кодов (IDNP) и осуществили несанкционированный выгруз данных, затронувший около 750 тысяч IDNP.
Хронология событий и принятые меры
- 23 октября (11:30): Несанкционированная выгрузка данных была полностью остановлена. Для предотвращения дальнейшей компрометации Агентство электронного управления превентивно отключило 82 цифровые услуги, а также более 30 информационных систем и панелей администрирования.
- 25 октября (~02:00): Специалисты выявили и заблокировали новую попытку принудительного доступа к ряду госуслуг.
- 27 октября (~07:00): Зафиксированы повторные попытки утечки данных, которые также успешно отражены.
Сообщается, что большинство затронутых сервисов уже работает в штатном режиме. Государственные цифровые услуги полностью восстановят после дополнительной проверки эффективности принятых мер безопасности.
Какие данные попали в руки злоумышленников?
В зависимости от конкретного пользователя утечка могла затронуть:
- Личные данные (ФИО, дата и место рождения);
- Информацию о родственниках первой степени родства;
- Статус страхования и данные о семейном враче;
- Сведения о социальных выплатах, пенсиях и инвалидности;
- Данные водительских прав, личные фотографии;
- Информацию о недвижимом имуществе, транспортных средствах и зарегистрированных компаниях;
- Финансовые данные, включая номер счета (IBAN), налоговые задолженности и историю платежей через MPay.
При этом похищенная информация не содержит данные банковских карт. Платежи через MPay и приложение EVO обрабатываются на защищенных серверах банков — правительственная платформа не хранит эти данные. Власти также подчеркивают, что знание номера IBAN (номер банковского счета) не позволяет получить доступ к банковскому счету, а утечка сведений о недвижимости или бизнесе не меняет права собственности в государственных реестрах.
Техническая причина атаки
Злоумышленники воспользовались уязвимостями в электронных сервисах, для доступа к которым не требовалась авторизация. В частности, они взломали сервис, который некорректно фиксировал причины обработки персональных данных. В результате в истории активности приложения EVO многие граждане увидели записи о том, что кто-то якобы запрашивал их документы гражданского состояния или оформлял водительские права.
Расследованием источника и масштабов атаки совместно занимаются Агентство кибербезопасности (ASC), Служба информационных технологий и кибербезопасности (STISC), Служба информации и безопасности (СИБ), Центр по защите персональных данных и Центр по борьбе с киберпреступностью Генерального инспектората полиции.
Главный риск после подобной утечки — использование персональных данных в мошеннических схемах и социальной инженерии. Власти призывают граждан соблюдать повышенную осторожность:
- Не передавать никому пароли, одноразовые смс-коды и данные для входа;
- Игнорировать подозрительные звонки и сообщения от лиц, представляющихся сотрудниками банков или госорганов с требованиями перевести деньги или подтвердить операции;
- Не переходить по неизвестным ссылкам и не оплачивать ничего по просьбе посторонних;
- Перепроверять тревожные сообщения о якобы попавших в беду родственниках, связываясь с ними напрямую по их привычным номерам телефонов;
- Обращаться в банк при обнаружении любых несанкционированных операций по счетам.
