SMILE FM MOLDOVA Hincesti – Leova
Un atac cibernetic asupra serviciilor publice digitale din Republica Moldova ar fi dus la extragerea neautorizată a datelor asociate cu aproximativ 750.000 de IDNP-uri. Informațiile ar putea fi folosite în tentative de escrocherie, furt de identitate și manipulare, iar autoritățile îndeamnă populația să fie atentă la apelurile și mesajele suspecte.
Potrivit Agenției de Guvernare Electronică, în perioada 19–23 octombrie, atacatorii au vizat aproximativ un milion de numere personale de identificare, încercând să obțină acces la informațiile asociate acestora. Estimările preliminare arată că datele aferente unui număr de circa 750.000 de IDNP-uri ar fi fost extrase neautorizat. Investigațiile continuă, iar cifrele pot fi actualizate.
Printre informațiile potențial compromise se numără numele și prenumele, data și locul nașterii, fotografiile, datele despre membrii familiei, informații privind pensiile, prestațiile sociale, dizabilitatea, statutul de asigurat și medicul de familie. Lista include și date despre permise de conducere, vehicule, companii, IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse aceleași categorii de date. De asemenea, informațiile despre cardurile bancare nu au fost afectate, iar simpla cunoaștere a unui IBAN nu permite accesarea contului sau efectuarea unor transferuri neautorizate.
Cum pot fi folosite datele personale
Principalul pericol îl reprezintă tentativele de fraudă în care infractorii folosesc informații reale pentru a câștiga încrederea victimelor. De exemplu, o persoană poate fi sunată de cineva care îi cunoaște numele și anumite detalii despre familie, pretinzând că reprezintă banca sau o instituție publică.
Sub pretextul protejării banilor ori al verificării identității, escrocii pot solicita parole, coduri de autentificare sau confirmarea unor operațiuni. Tocmai de aceea, faptul că interlocutorul cunoaște date personale nu demonstrează că acesta este un reprezentant legitim al unei instituții.
Ce trebuie să facă cetățenii
Pentru a reduce riscul de a deveni victime ale escrocheriilor, autoritățile recomandă:
- să nu divulge parole, coduri de autentificare sau alte informații confidențiale;
- să nu acceseze linkuri primite din surse necunoscute și să nu confirme plăți pe care nu le-au inițiat;
- să verifice orice solicitare neobișnuită contactând direct banca sau instituția, prin canalele oficiale;
- să verifice telefonic, la numărul cunoscut, orice mesaj urgent în care o rudă sau o persoană apropiată solicită bani;
- să contacteze imediat banca dacă observă tranzacții pe care nu le recunosc;
- să verifice istoricul accesărilor datelor personale în aplicația EVO sau în cabinetul personal, prin metodele de autentificare disponibile.
În ceea ce privește istoricul accesărilor din EVO, Agenția de Guvernare Electronică a explicat că un serviciu informatic înregistra incorect motivul prelucrării datelor. Prin urmare, apariția unei mențiuni privind solicitarea unor acte de stare civilă sau perfectarea permisului de conducere nu demonstrează, de una singură, că cineva a solicitat efectiv un document în numele persoanei respective.
După identificarea incidentului, autoritățile au oprit extragerea datelor și au deconectat preventiv 82 de servicii publice și peste 30 de sisteme informatice și panouri de administrare. Potrivit informării oficiale din 27 octombrie, tentativele ulterioare de acces neautorizat, înregistrate pe 25 și 27 octombrie, au fost blocate. Serviciile sunt restabilite treptat, după remedierea vulnerabilităților și verificările de securitate.
Investigațiile continuă pentru a stabili amploarea exactă a incidentului și circumstanțele în care au fost accesate informațiile. Până atunci, vigilența rămâne esențială: nu oferiți date suplimentare și nu efectuați operațiuni financiare doar pentru că cineva vă contactează și pare să cunoască detalii despre dumneavoastră.
Sursa: TV Nord, Agenția de Guvernare Electronică.
