Din „nu se confirmă niciun furt” în „750.000 de persoane”: ce a schimbat o săptămână de atac cibernetic în Moldova

Potrivit AGE, între 19 și 23 octombrie au fost interpelate circa un milion de IDNP-uri, iar seturi de date aferente a circa 750.000 dintre ele au fost extrase fără autorizare. Cifra e „preliminară”, spune agenția, iar un audit mai larg continuă. Extragerea a fost oprită pe 23 octombrie, la ora 11:30; AGE a verificat 82 de servicii digitale și a deconectat preventiv servicii și peste 30 de sisteme informaționale și panouri de administrare. Pe 25 octombrie, în jur de 02:00, a fost blocată o nouă încercare de acces forțat, iar pe 27 octombrie, în jur de 07:00, au fost înregistrate alte încercări, care nu au reușit. Premierul Vasile Tofan a confirmat pe 27 octombrie că au fost accesate datele a circa 750.000 de persoane.

Categoriile de date menționate de AGE (nu toate persoanele le au pe toate): nume, prenume, data și locul nașterii; date despre rudele de gradul I; statutul de asigurat și medicul de familie; prestații sociale, pensii, dizabilitate; permis de conducere și fotografie; vehicule și companii deținute sau administrate; date financiare (IBAN, datorii fiscale, istoricul plăților prin MPay).

Ce spune AGE că NU a fost afectat: informațiile despre cardurile bancare (plățile trec prin sistemele sigure ale băncilor, platforma statului nu le stochează) și registrele de stat (anchetele nu au identificat modificări neautorizate). Agenția mai spune că un IBAN, singur, nu permite accesul la un cont sau transferuri, iar vizualizarea datelor despre proprietăți sau firme nu transferă proprietatea. Sunt afirmații ale autorității vizate, nu verificate de o parte independentă.

Cum a început, potrivit relatărilor: atacatorii au vizat întâi un serviciu electronic care înregistra incorect temeiul legal al prelucrării datelor; cetățenii au observat în istoricul de accesări din aplicația EVO intrări despre prelucrări pentru acte de stare civilă sau permis de conducere pe care nu le ceruseră. Unimedia adaugă că au fost exploatate servicii accesibile fără autentificare. Cele două detalii vin din relatările presei, nu dintr-un raport tehnic public.

Pe 28 octombrie, Point.md (în rusă) relatează că premierul Tofan a anunțat, la începutul ședinței Guvernului, plecarea din funcție a șefei AGE, Nicoleta Colomeeț (în rusă: Николетта Коломеец), după aproape doi ani în post: „Мы договорились с ней, что она уйдет с должности” („Ne-am înțeles cu ea că pleacă din funcție”). Artiom Coci (în rusă: Артём Кочу) ar urma să conducă agenția interimar. Redacția nu a găsit încă o a doua sursă pentru această știre, așa că o dăm doar în forma ei: ce a spus premierul, cum a fost redat.