Hakeri izvukli podatke 750.000 građana Moldavije, 21 državna e-usluga i dalje ne radi

Napadači su, prema podacima moldavske Agencije za elektronsku upravu (AGE), iskoristili ranjivosti u državnim servisima kojima se moglo pristupiti bez prijave, a zatim su prikupljene podatke koristili za dalje izvlačenje. Za pet dana poslali su oko 11 miliona upita prema državnim bazama, piše specijalizirani portal The Record. Izvlačenje je zaustavljeno 23. oktobra u 11.30, ali su pokušaji neovlaštenog pristupa nastavljeni i narednih dana.

Moldavija ima oko 2,4 miliona stanovnika. Vlasti napominju da nisu svim osobama otkriveni svi podaci.

Od penzija do IBAN-a: šta su hakeri odnijeli

Prema navodima AGE-a, među izvučenim podacima su:

• imena, datumi i mjesta rođenja te podaci o članovima uže porodice,
• status zdravstvenog osiguranja i porodični ljekar,
• socijalna pomoć, penzije i podaci o invaliditetu,
• vozačke dozvole i fotografije,
• vozila i firme u vlasništvu ili pod upravom osobe,
• brojevi bankovnih računa (IBAN), poreski dugovi i historija plaćanja državi.

Podaci s bankovnih kartica nisu kompromitovani, a istražitelji nisu našli dokaze da je bilo šta izmijenjeno u državnim registrima. Državna televizija Moldova 1 napominje da samo poznavanje nečijeg IBAN-a ne omogućava pristup računu niti prebacivanje novca.

Vlada je ipak upozorila da bi ukradeni podaci mogli biti iskorišteni za prevare, i to tako da se prevaranti predstavljaju kao banka ili državna institucija kako bi od građana izvukli lozinke, kodove za potvrdu ili novac. Riječ je o istom obrascu koji koriste i lažne poruke u ime banaka.

82 servisa provjereno, šef agencije otišao

AGE je preventivno suspendovala 82 digitalne javne usluge i isključila više od 30 informacionih sistema. Do večeri 30. oktobra ponovo je proradila 61 usluga na državnom portalu EVO, dok 21 još čeka sigurnosne provjere, javila je Moldova 1.

Premijer Vasile Tofan saopćio je 28. oktobra da direktorica AGE-a Nicoleta Colomeeț odlazi s funkcije sporazumno, a na njeno mjesto privremeno je imenovan Artiom Cociu. Općinsko tužilaštvo u Kišinjevu 30. oktobra otvorilo je krivičnu istragu, a predsjednica Maia Sandu sazvala je sjednicu najvišeg sigurnosnog tijela zemlje kako bi se procijenio napad i dogovorio odgovor.

Vlada sumnja na strane državne aktere

"Naša zemlja je meta koordiniranih i velikih sajber napada", rekao je Tofan, dodavši da se ispituje moguća umiješanost stranih državnih aktera. Nijednu državu nije imenovao. Šef moldavske Agencije za sajber sigurnost Mihai Lupașcu za Radio Slobodna Evropa rekao je da je riječ o "vrlo sofisticiranom" napadu u nekoliko talasa te da je preuranjeno pripisivati ga određenom akteru. On i AGE ocjenjuju da su napadači vjerovatno koristili umjetnu inteligenciju, između ostalog za pronalaženje ranjivosti.

Vlasti prave spisak pogođenih osoba kako bi svakoga posebno obavijestile, a preliminarne nalaze neće objavljivati dok ih ne provjere.