EXCLUSIV „Nu ne putem schimba IDNP-ul”. Avertismentul unui jurist după atacul cibernetic care a expus datele a 750.000 de persoane: Ce trebuie să facă urgent cetățenii
Schimbarea parolelor de acces la conturile electronice, evitarea linkurilor suspecte și verificarea atentă a apelurilor telefonice sunt printre principalele măsuri recomandate cetățenilor după atacul cibernetic de amploare asupra sistemelor guvernamentale din Republica Moldova. Avocatul și președintele Asociației pentru Protecția Vieții Private, Sergiu Bozianu, avertizează că riscurile nu se limitează la compromiterea unor conturi, întrucât informațiile de identitate, precum IDNP-ul, numele sau datele despre membrii familiei, nu pot fi schimbate la fel de simplu ca o parolă. Recomandările vin după ce autoritățile au confirmat că, în perioada 19-23 octombrie, atacatorii au încercat să acceseze date asociate unui milion de IDNP-uri, iar informații aferente a aproximativ 750.000 dintre acestea au fost extrase neautorizat.
Potrivit Agenției de Guvernare Electronică, printre informațiile vizate se numără datele de identificare, informațiile despre membrii familiei, pensii, prestații sociale, permise de conducere și anumite date financiare, inclusiv IBAN-uri și istoricul plăților prin MPay. În acest context, Sergiu Bozianu recomandă cetățenilor să își securizeze conturile electronice și să își schimbe parolele acolo unde este posibil.
„Printre primele recomandări ar fi să fie modificate parolele de acces de la orice cont al serviciilor publice, acolo unde este posibil. Mă refer la aceeași adresă de email, să schimbați parola de acces, să schimbați parola de la semnătura electronică sau alte servicii guvernamentale pe care le aveți. Dar în mare parte măsurile de remediere ar trebui să se refere, în mare parte, la autoritățile publice. Au fost fraudate datele de identitate, acele date unice, care ne stabilesc identitatea precum IDNP, nume, prenume, date bancare, IBAN, date despre membrii familiei. În acest sens, cetățenii nu-și pot schimba IDNP-ul, numele sau prenumele. Este un viciu major, datele astea au fost fraudate și ar putea să existe consecințe de viitor destul de grave pentru fiecare dintre noi”, a declarat avocatul pentru Cotidianul.md.
Bozianu atrage atenția și asupra riscului ca informațiile obținute de atacatori să fie folosite în tentative de înșelăciune prin telefon sau prin mesaje.
„Dar trebuie să fim precauți, să nu accesăm linkuri, să nu interacționăm cu persoane la telefon, dacă ni se prezintă careva situații atipice, în care trebuie să dăm o soluție, careva coduri de acces. Trebuie să acționăm cu inteligență maximă, să anunțăm poliția, 112 sau autoritățile responsabile în cazul în care constatăm anumite situații sau fapte care ar putea duce la utilizarea acestor date”, a încheiat Sergiu Bozianu în mesajul său.
Amintim că atacul cibernetic a vizat mai multe servicii publice digitale ale Republicii Moldova, fiind înregistrate aproximativ 11 milioane de solicitări de accesare a datelor. Potrivit autorităților, extragerea neautorizată a informațiilor a fost stopată pe 23 octombrie, la ora 11:30. Pentru limitarea consecințelor incidentului, au fost verificate 82 de servicii digitale, iar peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv.
Ulterior, pe 25 și 27 octombrie, specialiștii au identificat noi tentative de acces neautorizat, care au fost blocate. Autoritățile precizează că investigația continuă, iar serviciile afectate sunt restabilite treptat, după verificarea securității acestora.
Premierul Vasile Tofan a declarat miercuri, 28 octombrie, că instituțiile competente investighează inclusiv posibila implicare a unor actori statali străini. Șeful Executivului a subliniat că incidentul trebuie tratat ca o problemă de securitate națională. Totodată, acesta a precizat că extragerea datelor asociate celor aproximativ 750.000 de IDNP-uri nu înseamnă că tot atâtea conturi au fost sparte, ci că, în fiecare dintre aceste cazuri, a fost obținut neautorizat cel puțin un element de informație personală.
