Cine a spart scutul digital al statului?
Republica Moldova a fost lovită de un atac cibernetic de proporții, care a lăsat la vedere datele sensibile a 750.000 de cetățeni. Potrivit primelor raportări ale Serviciului Tehnologia Informației și Securitate Cibernetică (STISC), atacatorii au reușit o extracție masivă de informații direct din bazele de date guvernamentale.
Culture picks
creștere record la Google Cloud, dar investițiile în AI depășesc încasările
AI în facultățile de inginerie: cum se păstrează baza teoretică
Mihaela Suciu: Securitatea cibernetică cere mai mulți bani
Securitatea cibernetică: costuri în creștere și riscuri din echipamentele chinezeÎn fața acestei breșe de securitate, Parlamentul a convocat deja o ședință de urgență, cu ușile închise, pentru a trage la răspundere instituțiile care au eșuat în protejarea datelor personale.
Ce informații au ajuns pe mâna atacatorilor?
Analiza tehnică arată că, între 19 și 23 octombrie, hackerii au scanat aproape un milion de numere de identificare (IDNP) pentru a extrage profiluri complete.
Printre datele compromise se numără informații de identitate, detalii despre familie, statutul de asigurat, numele medicului de familie, istoricul medical și social, dar și permisele de conducere sau fotografiile cetățenilor.
Cum au reacționat autoritățile?
Mai mult, au fost accesate date despre proprietăți auto, firme administrate și detalii financiare, precum coduri IBAN sau istoricul tranzacțiilor prin MPay.
Autoritățile dau asigurări că nu fiecare persoană a fost afectată de toate aceste categorii de date și subliniază că datele cardurilor bancare sunt în siguranță, iar un simplu cod IBAN nu permite transferuri neautorizate.
Imediat după detectarea intruziunii, pe 23 octombrie, la ora 11:30, extracția de date a fost oprită. Pentru a limita pagubele, Agenția de Guvernare Electronică a suspendat preventiv 82 de servicii publice și peste 30 de sisteme informaționale.
Cine va răspunde pentru eșec?
Deși atacatorii au mai încercat să pătrundă în sistemele statului pe 25 și 27 octombrie, noile tentative au fost blocate. Investigațiile preliminare arată că datele din registrele de stat nu au fost modificate, iar vulnerabilitatea a fost exploatată prin servicii care nu necesitau autentificare.
O echipă complexă, formată din experți STISC, SIS, Poliție și alte agenții guvernamentale, lucrează acum la anchetă. Pe 4 noiembrie, Comisia parlamentară pentru securitate națională va analiza cazul în cadrul unor audieri stricte. Lilian Carp, președintele comisiei, a fost tranșant: scopul este să aflăm exact unde s-a rupt lanțul de securitate și cine poartă vina pentru acest incident. Autoritățile au promis transparență totală privind rezultatele anchetei și pașii necesari pentru repunerea în funcțiune a tuturor serviciilor digitale.
