(ВИДЕО) Данные 750 тысяч граждан Молдовы утекли в сеть: чем это грозит каждому из нас?
В результате масштабной кибератаки на государственные цифровые системы Молдовы злоумышленники получили доступ к персональным кодам (IDNP) порядка 750 тысяч граждан. По словам генерального директора Национального центра управления кризисами (CNMC) Сергея Дьякону, несмотря на серьезность инцидента, похищенная информация не позволяет преступникам напрямую совершать финансовые махинации. Тем не менее граждан призывают к максимальной бдительности из-за высокого риска целевого фишинга и телефонного мошенничества.
Глава антикризисного центра подчеркнул, что сами по себе утекшие данные не открывают преступникам доступ к деньгам граждан.
«С этими данными нельзя проводить операции по банковским картам, с этими данными нельзя переписать машину или квартиру с одного гражданина на другого. Так что в финансовом плане мы в достаточной безопасности», — заверил Сергей Дьякону.
Он пояснил, что ядром утечки стали 13-значные идентификационные номера (IDNP). Сам по себе этот код не является критически секретным, так как граждане Молдовы часто используют и предъявляют его в повседневной жизни.
В то же время Дьякону подтвердил, что помимо IDNP в сеть попали сопутствующие сведения из госслужб — например, данные медицинских справок, свидетельств о браке и других документов. Однако чиновник уточнил, что объемы этих расширенных данных «гораздо меньше» общего числа затронутых IDNP. По его словам, государственные профильные структуры уже закрывают технические уязвимости и перезагружают скомпрометированные системы.
Основная угроза на данный момент носит характер социальной инженерии, предупреждает руководство CNMC. Мошенники могут использовать утекшую информацию, чтобы втираться в доверие к гражданам по телефону или электронной почте.
«Если кто-то звонит вам, обращается по имени и фамилии и при этом называет еще одну или две детали из тех, что он якобы должен знать, понятно, что у вас появляется больше доверия. И тогда вы можете разгласить данные, которые уже действительно опасно разглашать — банковскую карту, номер счета», — объяснил Дьякону схему потенциальных преступлений.
Власти призывают население категорически не сообщать посторонним лицам CVC/CVV-коды, пароли из СМС, банковские реквизиты и не переходить по подозрительным ссылкам.
Масштабная кибератака на правительственные цифровые ресурсы Молдовы произошла в ночь на 22 октября. Специалисты Агентства электронного управления (AGE), Службы информационных технологий и кибербезопасности (STISC) и Агентства кибербезопасности зафиксировали аномальную активность и порядка 11 миллионов подозрительных запросов к государственным базам данных.
Чтобы локализовать угрозу, уполномоченные органы превентивно приостановили работу ряда цифровых услуг. Несанкционированное скачивание данных удалось полностью заблокировать к утру 23 октября. Позже, 25 и 27 октября, правительственные порталы подверглись новым волнам хакерских атак, однако они были успешно отражены системами киберзащиты.
По предварительным отчетам ведомств, целями злоумышленников были данные около 1 миллиона IDNP, из которых скачать удалось порядка 750 тысяч. Расследованием инцидента, помимо киберэкспертов, занимаются Служба информации и безопасности (СИБ) и правоохранительные органы. Напрямую балансы банковских карт и изменения в госреестрах в ходе атаки не пострадали.
