Datele personale asociate a aproximativ 750.000 de IDNP-uri ar fi fost extrase ilegal din sistemele informaționale guvernamentale, în urma unui atac cibernetic de amploare. Printre informațiile compromise se numără nume, date de naștere, informații despre familie, pensii, dizabilități, conturi IBAN și datorii fiscale. Agenția de Guvernare Electronică anunță că investigațiile continuă, iar noi tentative de extragere a datelor au fost înregistrate inclusiv în dimineața zilei de 27 octombrie.
Potrivit unui comunicat emis de autorități, atacul s-a desfășurat în perioada 19–23 octombrie, când au fost efectuate interogări asupra a aproximativ un milion de IDNP-uri, în încercarea de a obține neautorizat informații cu caracter personal.
Estimările preliminare arată că atacatorii au reușit să extragă seturi de date aferente a circa 750.000 de IDNP-uri. Amploarea exactă a incidentului urmează să fie stabilită în cadrul investigațiilor.
Informațiile vizate includ numele și prenumele, data și locul nașterii, date despre membrii familiei, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitățile și permisele de conducere. De asemenea, ar fi fost extrase fotografii, informații despre automobile și companii, precum și date financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților prin MPay.
Autoritățile precizează că nu toate persoanele vizate au avut expuse toate aceste categorii de informații.
82 de servicii digitale, verificate după atac
După identificarea incidentului, Agenția de Guvernare Electronică a dispus verificarea a 82 de servicii publice digitale. Pe 23 octombrie, peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv, alături de serviciile considerate vulnerabile.
Extragerea neautorizată a datelor a fost stopată în aceeași zi, la ora 11:30.
Totuși, atacurile nu s-au încheiat aici. În noaptea de 25 octombrie, în jurul orei 02:00, specialiștii au blocat o nouă tentativă de accesare forțată a serviciilor guvernamentale. Alte încercări de extragere a datelor au fost înregistrate pe 27 octombrie, în jurul orei 07:00, însă acestea nu au avut succes, potrivit AGE.
Majoritatea serviciilor afectate au fost remediate, iar repunerea lor în funcțiune se face treptat, după verificarea măsurilor de securitate.
Autoritățile: Datele cardurilor bancare nu au fost compromise
AGE dă asigurări că informațiile privind cardurile bancare nu au fost afectate. Plățile efectuate prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platformele guvernamentale nu stochează datele sensibile ale cardurilor.
De asemenea, instituția subliniază că simpla cunoaștere a unui IBAN nu permite retragerea banilor sau efectuarea unor transferuri neautorizate.
Investigațiile nu au identificat nici modificări ilegale în registrele de stat, astfel încât accesarea informațiilor despre imobile sau companii nu înseamnă transferul dreptului de proprietate.
Cu toate acestea, autoritățile avertizează că datele extrase ar putea fi utilizate în tentative de fraudă, inclusiv prin apeluri telefonice, SMS-uri sau mesaje în care infractorii se prezintă drept angajați ai băncilor ori ai instituțiilor publice.
Cetățenii sunt îndemnați să nu divulge parole, coduri de autentificare sau alte informații confidențiale, să evite linkurile suspecte și să verifice direct la instituțiile oficiale orice solicitare neobișnuită.
Cum au reușit atacatorii să acceseze informațiile
Potrivit explicațiilor tehnice oferite de AGE, atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare. Ulterior, informațiile obținute au fost folosite pentru extrageri suplimentare de date.
Unul dintre serviciile vizate înregistra incorect temeiul prelucrării informațiilor, motiv pentru care unii cetățeni au observat în aplicația EVO accesări asociate solicitării documentelor de stare civilă sau perfectării permisului de conducere.
Incidentul este investigat de Agenția pentru Securitate Cibernetică, STISC, SIS, AGE și alte instituții competente, inclusiv structurile specializate ale Poliției.
Autoritățile anunță că persoanele afectate vor fi informate, iar rezultatele investigației și măsurile suplimentare de protecție vor fi comunicate public.
