Riscurile directe pentru cetățeni în urma atacului cibernetic asupra sistemelor guvernamentale, în urma căruia au fost extrase date personale asociate cu aproximativ 750.000 de IDNP-uri, sunt în prezent reduse. Totuși, informațiile sustrase ar putea fi folosite de escroci pentru a câștiga încrederea oamenilor și a-i determina să divulge date confidențiale, avertizează directorul Centrului Național de Management al Crizelor, Serghei Diaconu.
Declarațiile au fost făcute în ediția din 27 octombrie a emisiunii „Pe Față” de la postul public de televiziune. Potrivit oficialului, datele extrase nu permit, de unele singure, accesarea cardurilor bancare sau transferarea proprietăților, însă combinarea lor cu alte informații ar putea crea riscuri suplimentare.
„Din ce am monitorizat noi, riscurile la moment sunt foarte mici. Riscurile directe pentru cetățeni sunt foarte mici. Desigur, dacă cetățeanul va fi contactat și va da mai multă informație, riscurile cresc exponențial”, a declarat Diaconu, îndemnând oamenii să fie precauți la mesajele și apelurile primite de la persoane care se prezintă drept reprezentanți ai băncilor sau ai instituțiilor publice.
Ce informații au fost extrase
Potrivit lui Serghei Diaconu, cea mai mare parte a datelor sustrase se referă la numerele de identificare ale cetățenilor. Au fost extrase și unele informații asociate serviciilor și documentelor, inclusiv date din certificate medicale și de căsătorie, însă numărul acestor cazuri ar fi mult mai mic.
Oficialul a explicat că IDNP-ul, luat separat, nu este suficient pentru efectuarea unor operațiuni financiare sau pentru transferul unui automobil ori al unui apartament de la o persoană la alta.
„Cu aceste date nu poți procesa cardurile bancare. Cu aceste date nu poți transcrie mașina de pe un cetățean pe altul sau apartamentul. Deci, financiar, suntem destul de safe”, a afirmat Diaconu.
El a precizat că accesarea majorității serviciilor presupune și alte etape de verificare, inclusiv introducerea unei parole sau autentificarea în doi pași. Riscurile apar însă atunci când numărul de identificare este asociat cu alte date personale, mai sensibile.
Sistemele afectate au fost verificate și repuse în funcțiune
După depistarea atacului, autoritățile au suspendat serviciile afectate pentru a opri extragerea datelor. Acestea au fost verificate și repuse treptat în funcțiune, pe măsură ce au fost examinate eventualele vulnerabilități.
Printre serviciile suspendate temporar s-au numărat cele pentru eliberarea licențelor și a certificatelor. Diaconu a menționat însă că investigația privind cauzele incidentului și vulnerabilitățile exploatate nu este încă finalizată.
„Nu avem încă o investigație finalizată. Se lucrează la acest capitol. Vulnerabili suntem pentru că foarte multe sisteme sunt vechi. Evoluția sistemelor care caută breșe este una spectaculoasă, una care poate genera mii de verificări pe secundă”, a explicat directorul Centrului Național de Management al Crizelor.
Potrivit acestuia, atacurile au avut loc în mai multe valuri, iar autoritățile continuă să analizeze circumstanțele incidentului și să identifice vulnerabilitățile.
Autoritățile avertizează asupra tentativelor de escrocherie
Deși datele extrase nu permit, în mod direct, efectuarea unor operațiuni bancare, acestea ar putea fi utilizate pentru a face tentativele de fraudă mai convingătoare. Escrocii ar putea contacta cetățenii folosind numele, IDNP-ul sau alte detalii personale pentru a se prezenta drept angajați ai unei bănci, ai poliției ori ai unei instituții publice.
„Dacă cineva te sună și ți se adresează pe nume și familie și îți mai dă și unul sau două detalii legate din ceea ce ar trebui să cunoască, clar că ai mai multă încredere. Și atunci poți să divulgi date, ceea ce sunt deja periculoase, pentru că ai putea să dai cardul bancar sau numărul de cont sau alte date”, a avertizat Diaconu.
Oficialul le recomandă cetățenilor să verifice identitatea persoanelor care îi contactează și să nu ofere parole, coduri de autentificare sau informații bancare doar pentru că interlocutorul cunoaște anumite date despre ei. Orice solicitare neobișnuită trebuie verificată prin canalele oficiale ale instituției sau băncii vizate.
Întrebat de ce informațiile detaliate despre incident au fost făcute publice abia pe 27 octombrie, deși atacul începuse cu câteva zile mai devreme, Diaconu a declarat că prioritatea autorităților a fost oprirea extragerii datelor, limitarea efectelor și verificarea informațiilor înainte de comunicarea lor publică.
Autorii atacului nu au fost identificați
Potrivit informațiilor prezentate, datele personale asociate cu aproximativ 750.000 de IDNP-uri au fost extrase neautorizat în urma atacului asupra sistemelor guvernamentale din perioada 19–23 octombrie. Conform investigațiilor preliminare, informațiile sustrase includ nume și numere de identificare, date despre familie, pensii, permise de conducere și unele date financiare.
Extragerea datelor a fost oprită pe 23 octombrie, la ora 11:30, însă tentativele de acces neautorizat au continuat în zilele următoare. Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile vulnerabile. Acestea au fost restabilite complet pe 26 octombrie.
Autoritățile afirmă că nu au fost identificate modificări neautorizate în registrele de stat și că datele despre cardurile bancare nu au fost afectate. Autorii atacului nu au fost identificați, iar investigația continuă.
