Atacul cibernetic asupra serviciilor digitale ale statului ar fi început cu mult înainte ca autoritățile să anunțe public incidentul. Expertul în protecția datelor Sergiu Bozianu spune că primele accesări suspecte ar fi putut avea loc încă din septembrie. Acesta a avertizat, în cadrul emisiunii „Info One Week” de la ONE TV, că numărul persoanelor ale căror date au fost compromise ar putea fi mai mare decât cel comunicat oficial. Autoritățile nu au reacționat deocamdată la afirmațiile expertului.
,, Deci pornim de la faptul că prezentarea acestui incident a fost una tardivă. Deci efectiv accesările, verificările au fost cu mult înainte decât perioada în care noi am fost notificațI. Există multe informații și mesaje care ar demonstra că totuși atacul a fost încă și de prin septembrie”, a explicat Sergiu Bozianu, expert în Protecția Datelor.
Bozianu spune că sistemele de protecție ar fi trebuit să detecteze volumul neobișnuit de accesări. Potrivit expertului, printre persoanele afectate s-ar putea număra și minori, ale căror date ar putea fi folosite pentru falsificarea documentelor sau în alte fraude.
,, Dacă am ajuns la o confirmare oficială la 7500 de cetățeni, probabil că fie aceste filtre au fost ineficiente, fie ele nu au existat în genere, pentru că eu nu înțeleg cum pot să ajung, pentru că ăsta este un trafic de date enorm”, a detaliat Sergiu Bozianu.
Expertul avertizează că datele extrase ar putea fi folosite pentru escrocherii, furt de identitate sau tentative de manipulare electorală. El spune că informațiile disponibile nu indică motive pentru retragerea banilor din bănci.
,,Deci, în primul rând pentru telespectatori, schimbarea parolelor de acces de la toate conturile care există, atât guvernamentale, cât și private, adrese de email, tot felul de conturi, platforme de socializare să pună dublă autentificare. Noi am vândut dreptul nostru la viața privată pe o comoditate. Cu alte cuvinte spus, da, este comod, este util, este rapid, este eficient, dar nu este sigur. Și incidentul dat, istoric, pentru că acest incident a intrat în istoria Republicii Moldova…”, a precizat acesta.
Amintim că, în perioada 19-25 octombrie, autoritățile au înregistrat mai multe incidente de securitate cibernetică. Potrivit autorităților, specialiștii Agenției de Guvernare Electronică, ai Serviciului Tehnologia Informației și Securitate Cibernetică și ai Agenției pentru Securitate Cibernetică au lucrat fără întrerupere. Aceștia au verificat infrastructura guvernamentală, au implementat măsurile de protecție necesare și au restabilit funcționarea serviciilor. Amploarea exactă a atacului cibernetic este stabilită în cadrul unor audituri și investigații desfășurate în colaborare cu Serviciul de Informații și Securitate. În urma atacurilor asupra serverelor instituțiilor publice, hackerii au obținut acces la datele a peste 750 de mii de cetățeni ai Republicii Moldova. Printre informațiile sustrase se numără IDNP-uri, date personale, informații despre rudele de gradul I, asigurarea medicală, prestațiile sociale, pensiile, permisele de conducere, automobilele, precum și fotografii și date financiare. Potrivit autorităților, atacatorii au exploatat vulnerabilități ale unor servicii din aplicația EVO, care puteau fi accesate fără autentificare.
