В Молдове сообщили об утечке данных 750 тысяч человек

В Молдове расследуют масштабную кибератаку, в результате которой злоумышленники могли получить доступ к персональным данным примерно 750 тысяч человек. Это около трети населения страны, численность которого оценивается в 2,35 миллиона человек.

Из-за инцидента власти отключили 82 цифровых государственных сервиса и 30 сайтов. По данным ведомств, преступники имели доступ к системам с 19 по 23 октября. К 27 октября работу большинства ресурсов удалось восстановить.

Какие данные оказались под угрозой

В числе потенциально скомпрометированных сведений — фамилии, имена и фотографии граждан, информация о составе семьи, страховом статусе и номере социального страхования. Также речь идёт о медицинских данных, сведениях о пенсиях по старости и инвалидности, водительских правах, имуществе и зарегистрированном бизнесе.

Кроме того, злоумышленники могли получить доступ к финансовой информации: данным о банковских счетах, задолженности и истории платежей через систему MPay. При этом власти подчёркивают, что данные банковских карт не пострадали. Платежи через MPay и EVO обрабатываются на защищённых банковских платформах, а государственные ресурсы не хранят сведения о картах.

Как произошла атака

По предварительным данным, проникнуть в государственные сети удалось через уязвимость в службе регистрации событий. После блокировки доступа 23 октября специалисты по безопасности зафиксировали ещё две попытки извлечения данных — 25 и 27 октября.

Следователи пока не обнаружили признаков того, что злоумышленники вносили несанкционированные изменения в записи государственных реестров. Расследование продолжается, поэтому окончательный масштаб инцидента ещё уточняется.

Власти призвали граждан соблюдать осторожность и обращать внимание на возможные мошеннические звонки, SMS и электронные письма. Утёкшие персональные сведения могут использоваться для попыток выдать себя за представителей государственных органов, банков или других организаций.