У Молдові хакери викрали дані 750 тисяч людейМасштабний злам у Молдові: які дані опинилися в руках хакерів
Зловмисники могли отримати доступ до особистої, медичної та фінансової інформації, а влада попереджає про ризик шахрайства.
У Молдові хакери викрали з державних систем дані приблизно 750 тисяч жителів. Загалом зловмисники намагалися отримати інформацію про мільйон людей. Про це повідомляє Realitatea з посиланням на Агентство з питань електронного урядування.
Кібератаки тривали з 19 по 23 жовтня. Після виявлення загрози фахівці розпочали перевірку 82 цифрових сервісів, роботу яких тимчасово призупинили. Крім того, з профілактичною метою відключили понад 30 інформаційних систем і панелей адміністрування.
За даними агентства, ці заходи допомогли локалізувати атаку та не допустити подальшого витоку інформації. 23 жовтня об 11:30 несанкціоноване виведення даних вдалося зупинити. Однак згодом спроби злому повторилися: 25 жовтня близько 02:00 фахівці заблокували нову атаку на кілька державних онлайн-сервісів. Про інші невдалі спроби повідомили 27 жовтня близько 07:00.
"За попередніми оцінками, було несанкціоновано викрадено набори даних, що стосуються приблизно 750 тисяч ідентифікаторів IDNP", - зазначили в агентстві.
Яка інформація могла потрапити до хакерів
Масштаб витоку викликає занепокоєння через обсяг і чутливість викрадених відомостей. Йдеться не лише про прізвища, імена, дати й місця народження. Серед скомпрометованої інформації також можуть бути дані про найближчих родичів, сімейних лікарів, статус медичного страхування, соціальні виплати, пенсії та інвалідність.
Крім того, до переліку входять фотографії, водійські права, відомості про транспортні засоби, компанії у власності або під управлінням громадян, а також фінансова інформація. Зокрема, це номери рахунків IBAN, податкові борги та історія платежів через систему MPay.
Влада попереджає про шахрайство
В Агентстві з питань електронного урядування наголошують, що один із головних ризиків - використання викрадених даних для шахрайства та маніпуляцій в інтернеті.
Водночас під час розслідування не виявили несанкціонованих змін у державних реєстрах. Установи, чиї системи могли бути вразливими, отримали технічні рекомендації щодо посилення захисту.
Громадян закликають уважно ставитися до підозрілих дзвінків, SMS та електронних листів, не відкривати сумнівні посилання й перевіряти інформацію, навіть якщо вона виглядає переконливою. Також не варто здійснювати платежі на прохання незнайомців.
Навіть якщо зловмисники не змінювали записи в державних реєстрах, викрадені відомості можуть бути використані для створення переконливих шахрайських повідомлень. Тому громадянам радять бути особливо обережними з будь-якими несподіваними зверненнями, у яких згадують їхні особисті дані.
Раніше у кількох країнах Європи, а також в Австралії, Великій Британії та Японії тимчасово відключили державні сайти після виявлення двох критичних вразливостей у PHP. Вони можуть дати хакерам змогу атакувати вебресурси.
Новини від Корреспондент.net в Telegram та WhatsApp. Підписуйтесь на наші канали https://t.me/korrespondentnet та WhatsApp