Хакеры взломали госсистемы Молдовы и украли данные почти о трети населения страны

В Молдове хакеры взломали ряд государственных сервисов и выкрали данные о примерно 750 тыс. граждан страны.

Как информирует издание «The Moscow Times», об этом сообщает «TodayMoldova» со ссылкой на заявление властей.

Из-за атаки, которая длилась с 19 по 23 октября, были остановлены 82 госсервиса и около 30 информационных систем, что позволило остановить набег взломщиков. Отмечается, что скомпрометированными оказались ФИО и идентификационные номера жителей страны (IDNP), сведения о членах их семей, данные о медстраховках и семейных врачах, о наличии водительских прав, пенсиях, а также финансовая информация, в том числе долги по налогам.

Власти заявили, что столь масштабный взлом стал возможен из-за многочисленных уязвимостей в госсервисах страны, которыми воспользовались злоумышленники. Другие подробности о слабых местах IT-системы республики пока не раскрываются. Население Молдовы, по данным сервиса Worldometer, составляет от 2,36 до 2,96 млн человек (в зависимости от методики подсчета), соответственно, в результате атаки «утекли» данные примерно о трети граждан республики. Полные данные о масштабах взлома станут ясны после окончания проверок, которые поручены ряду уполномоченных ведомств при участии Службы информации и безопасности (СИБ), заявили власти.

Правительству пока не удалось установить организаторов атаки, которая проходила несколькими волнами. Как выяснила служба информационных технологий и кибербезопасности (STICS), всего было зафиксировано около 11 млн запросов на несанкционированный доступ.

Специалисты работают над устранением уязвимостей, через которые киберпреступники проникли в госсистемы. Сроки проведения работ не называются, но заявляется, что часть официальных сервисов, немногим больше 10, уже восстановили работу.

Молдавский премьер Василе Тофан признал наличие проблем в работе пяти отвечающих за информационные технологии ведомств, сообщив о принятии ряда экстренных мер. Также он заявил, что это нападение, вероятно, является частью широкой кампании с участием иностранных госструктур, а целью атак становятся не только персональные данные граждан, но и цифровая инфраструктура всей страны.