Un atac cibernetic de amploare asupra serviciilor digitale de stat din Republica Moldova a compromis informațiile personale a sute de mii de cetățeni și a închis temporar infrastructura cheie.
Conform Pe fondul crizei, șefa Agenției de E-Guvernare, Nicoletta Kolomeets, și-a prezentat demisia, care a fost aprobată de premierul Vasile Tofan. Potrivit prim-ministrului, incidentul a făcut parte dintr-o campanie internațională mai amplă, coordonată, care a implicat agenții guvernamentale străine, deoarece Danemarca, Franța și Coreea de Sud au suferit atacuri similare în octombrie.
Amploarea scurgerii de informații și compromiterea platformei EVO
Cifrarea hackerilor a ieșit la iveală după numeroase sesizări de la cetățeni pe rețelele de socializare despre primirea de notificări nocturne privind accesul neautorizat la profilurile lor. Atacatorii au obținut acces neautorizat la platforma guvernamentală EVO, concepută pentru interacțiunea cu serviciile și documentele guvernamentale. Pentru a limita pagubele, autoritățile au luat următoarele măsuri:
- Pe 23 octombrie, 82 de servicii guvernamentale și peste 30 de sisteme informatice au fost suspendate temporar;
- Două zile mai târziu, o a doua tentativă de acces neautorizat la bazele de date a fost blocată;
- Accesul la resurse a fost complet restabilit abia în dimineața zilei de 27 octombrie, după ce ultimul val de atacuri cibernetice fusese respins.
Serviciul pentru Tehnologia Informației și Securitate Cibernetică a clarificat că în timpul incidentului au fost înregistrate aproximativ 11 milioane de solicitări suspecte.
Hackerii au furat numele și numerele de identificare (IDNP) a 750.000 de persoane, împreună cu informații despre membrii familiei, permise de conducere, conturi de pensii, restanțe fiscale, precum și dosare medicale și certificate de căsătorie. Directorul Centrului Național de Management al Crizelor, Serhiy Diaconu, a explicat că nu există nicio amenințare directă la adresa conturilor, deoarece tranzacțiile financiare sunt protejate de sistemele bancare și nu au fost efectuate modificări neautorizate în registrele de stat. Cu toate acestea, oficialul a avertizat cetățenii împotriva escrocilor care ar putea folosi profilurile furate pentru inginerie socială și a recunoscut vulnerabilitatea infrastructurii IT guvernamentale învechite la noile metode de hacking.
Impactul asupra procesului electoral și modernizarea în situații de urgență
Comisia Electorală Centrală din Republica Moldova a asigurat publicul că atacul cibernetic nu a afectat bazele de date electorale înaintea alegerilor din 15 noiembrie din Regiunea Autonomă Găgăuză, iar Registrul de Stat al Alegătorilor continuă să funcționeze normal.
Ca răspuns la vulnerabilitățile identificate, prim-ministrul Vasile Tofan a anunțat o reformă a mecanismelor de securitate a cinci agenții IT relevante. Planul de măsuri prioritare include implementarea produselor Cloudflare, scanarea automată a vulnerabilităților, negocieri cu Estonia privind furnizarea de modele de inteligență artificială cu buclă închisă și crearea unui Centru Național de Securitate Cibernetică, finanțat printr-o subvenție de 1,2 milioane de dolari din partea Statelor Unite.
Adaugă un comentariu
Trebuie să fii autentificat pentru a posta un comentariu .