Масштабная кибератака в Молдове: данные почти трети жителей попали в руки хакеров

В Молдове расследуют масштабную кибератаку на государственные цифровые сервисы, в результате которой злоумышленникам удалось получить наборы персональных данных, связанных примерно с 750 тысячами персональных идентификационных номеров IDNP — это примерно треть населения страны.

По предварительным результатам расследования Агентства электронного правительства Молдовы, атаки продолжались с 19 по 23 октября. Злоумышленники пытались получить информацию примерно об одном миллионе IDNP, но фактически смогли скачать наборы данных примерно о 750 тысячах идентификаторов.

Изначально молдавские власти сообщали примерно об 11 миллионах запросов к государственным сервисам с целью несанкционированного получения персональной информации. Основную утечку данных удалось остановить 23 октября в 11:30.

По данным молдавских властей, среди похищенной информации могли быть:

• имя и фамилия;
• дата и место рождения;
• персональный идентификационный номер IDNP;
• формация о ближайших членах семьи;
• статус медицинского страхования и данные о семейном враче;
• информация о социальных выплатах, пенсиях и инвалидности;
• данные водительских удостоверений и фотографии;
• информация об автомобилях;
• сведения о компаниях, которыми люди владеют или управляют;
• IBAN банковских счетов;
• налоговая задолженность;
• история платежей через государственную систему MPay.

В то же время не у каждого из примерно 750 тысяч человек были похищены все перечисленные категории информации. Объем данных различается в зависимости от того, к каким государственным системам смогли получить доступ злоумышленники.

Власти Молдовы заверили, что информация о банковских картах во время атаки не пострадала. Платежи через MPay и государственное приложение EVO обрабатываются защищенными системами банков, а государственная платформа не хранит данные карт.

В свою очередь, знание IBAN само по себе не дает возможности получить доступ к банковскому счету или перевести с него деньги.

Кроме того, следователи пока не выявили несанкционированных изменений в государственных реестрах. То есть получение хакерами информации о недвижимости, автомобиле или компании не означает, что они могли переоформить имущество на другое лицо.

Основным риском власти называют мошенничество. Преступники могут использовать подлинные персональные данные человека, чтобы более убедительно выдавать себя за представителей банков, государственных органов или родственников и выманивать пароли, коды подтверждения или деньги.

Как хакерам удалось получить данные

Предварительное расследование показало, что злоумышленники воспользовались уязвимостями отдельных государственных сервисов, доступных без авторизации. После получения первоначальной информации ее использовали для дальнейших автоматизированных запросов и загрузки дополнительных данных.

После обнаружения атаки Агентство электронного правительства распорядилось проверить 82 цифровых сервиса. 23 октября в качестве меры предосторожности от сети отключили эти сервисы, а также более 30 информационных систем и административных панелей.

После этого попытки атак не прекратились.

25 октября около 02:00 специалисты зафиксировали и заблокировали новую попытку принудительного доступа к нескольким государственным сервисам. Еще одну волну попыток похищения данных зафиксировали около 07:00 27 октября. На этот раз злоумышленникам не удалось получить информацию.

Большинство пострадавших сервисов уже восстановлены, однако отдельные системы возвращаются в онлайн только после дополнительного тестирования и подтверждения их безопасности.

Кто именно стоит за атакой, официально пока не установлено. Расследование ведут Агентство электронного управления, Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Служба информации и безопасности, полиция и Национальный центр защиты персональных данных.

Премьер-министр Молдовы Василе Тофан заявил 28 октября, что у властей есть признаки того, что атака может быть частью более широкой кампании с участием иностранных государственных субъектов. В то же время он не назвал конкретную страну, эта версия пока остается предметом расследования.

Тофан также заявил, что во время атак могли использоваться инструменты искусственного интеллекта для более быстрого поиска и эксплуатации уязвимостей. Молдова обратилась за помощью к иностранным партнерам, в частности к Эстонии.