В Молдове произошла масштабная утечка данных: злоумышленникам удалось похитить личные данные 750 000 человек, это около трети населения страны (2,35 млн человек). Кроме того, из‑за атаки властям пришлось отключить 82 цифровых государственных сервиса и 30 сайтов.
Преступники смогли получить доступ к ФИО и фото граждан, сведениям о составе семьи, страховом статусе и номере соцстрахования; медицинским данным, пенсиям по старости и инвалидности, водительским правам, данным об имуществе и зарегистрированном бизнесе, а также финансовой информации (банковские счета, задолженность и история платежей через MPay).
По данным властей, у преступников был доступ к данным с 19 по 23 октября. Проникнуть в сети они смогли с помощью уязвимости в службе регистрации событий. После блокировки доступа 23 октября специалисты безопасности зарегистрировали ещё две попытки извлечения данных — 25 и 27 октября.
К 27 октября работа большинства цифровых сервисов и сайтов была восстановлена. В ведомстве подчеркнули, что данные банковских карт не пострадали: платежи через системы MPay и EVO обрабатываются защищёнными банковскими платформами, а государственные ресурсы не хранят информацию о картах. Следователи также не обнаружили признаков внесения несанкционированных изменений в записи государственных реестров.
Расследование продолжается, и масштаб инцидента уточняется. Власти просят граждан быть бдительными и остерегаться попыток мошенничества через телефонные звонки, SMS‑сообщения или электронные письма.
Источник: habr.com