„Guvernul condamnă răspândirea informațiilor manipulatoare despre compromiterea semnăturii electronice, inclusiv de către politicieni

Ieri, un cetățean a publicat pe Facebook o postare în care afirma că a observat în contul bancar online al ONG-ului pe care îl reprezintă o tranzacție pe care nu ar fi efectuat-o. Potrivit postării, era vorba de un transfer între conturile proprii, fără ca banii să fi ieșit din acestea. Ulterior, autorul a șters postarea, însă informația a fost preluată și amplificată, fără verificare, de mai multe conturi, inclusiv ale unor politicieni.

Rezultatele preliminare ale investigației efectuată de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) arată că informațiile distribuite în spațiul public despre o presupusă compromitere a semnăturii electronice nu corespund adevărului. Prima evaluare tehnică a cazului confirmă că semnătura electronică este autentică și validă, fapt susținut de mai multe date tehnice. Investigația continuă în zilele următoare, pentru a stabili toate circumstanțele cazului.

Este grav că o afirmație fără dovezi, ștearsă chiar de autorul ei, a ajuns să fie răspândită de persoane publice. Și mai grav este că printre acestea se află deputați în Parlamentul Republicii Moldova, aleși care ar trebui să urmărească interesul public, nu să alerge după like-uri.

Guvernul îndeamnă cetățenii și actorii din spațiul public să verifice informațiile înainte de a le distribui și să se alăture unui efort comun de combatere a falsurilor și manipulărilor care urmăresc să semene neîncredere în societate”, a scris purtătorul de cuvânt al Guvernului.

„Siguranța datelor este prioritatea noastră.

În contextul informațiilor apărute recent privind incidentul de securitate cibernetică de la AGE, vrem să  asigurăm că protecția datelor clienților maib este o prioritate absolută.

Totodată, unele informații apărute în ultimele zile în spațiul public, referitoare la maib, nu corespund realității. Nu există evidențe privind compromiterea semnăturilor digitale sau scurgerea datelor clienților în legătură cu acest incident.

Tratăm cu atenție fiecare sesizare și verificăm informațiile referitoare la maib. Rămânem vigilenți, monitorizăm permanent sistemele și tranzacțiile și continuăm să aplicăm măsuri de protecție a datelor și a fondurilor clienților.

Îndemnăm clienții să se informeze din surse oficiale. Pentru orice nelămurire, echipa maib este la dispoziție la 1313”, au precizat și reprezentanții MAIB.

Cazul a fost relatat pe rețelele sociale de reprezentantul unui ONG, care a afirmat că persoane necunoscute ar fi efectuat operațiuni prin conturile bancare ale centrului pe care îl conduce.

Potrivit postării, care ulterior a fost ștearsă, banii nu au fost sustrași, ci transferați între conturile instituției, iar tranzacțiile ar fi fost autorizate cu semnătura mobilă a reprezentantului, fără știrea acestuia.

Fosta șefă a Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a dezvăluit cum a fost depistat atacul cibernetic asupra serviciilor publice, care a dus la extragerea datelor aferente la circa 750.000 de IDNP-uri. Potrivit acesteia, primele sesizări au venit chiar de la cetățeni, care au început să semnaleze accesări suspecte. „Nu au fost scurse identități complete, ci seturi de date conexe”, a precizat Nicoleta Colomeeț, avertizând că informațiile ar putea fi vândute sau folosite inclusiv în tentative de escrocherie prin inginerie socială.

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.

Demiterea șefei Agenției de Guvernare Electronică, Nicoleta Colomeeț, nu poate fi decisă înainte de finalizarea investigației interne privind atacul, a declarat atunci deputatul Dorian Istrati.

Centrul Național pentru Protecția Consumatorilor (CNPC) a avertizat asupra riscului unor tentative de escrocherie și de utilizare abuzivă a datelor personale, după recentul atac cibernetic care a dus la extragerea informațiilor asociate cu circa 750.000 de IDNP-uri.

În acest context, cetățenii au fost îndemnați să nu divulge parole, coduri de autentificare sau alte date confidențiale la telefon ori prin mesaje, după atacul cibernetic de amploare care a vizat serviciile publice digitale din Republica Moldova.

Cetățenii pot verifica în aplicația EVO dacă datele lor personale au fost accesate. În istoric pot vedea ce instituții le-au consultat datele, când și în ce scop.

Un atac cibernetic care viza obținerea neautorizată a datelor cu caracter personal a fost stopat de autorități pe 23 octombrie, după ce a vizat mai multe servicii publice digitale ale statului. În timpul incidentului, au fost înregistrate circa 11 milioane de solicitări de accesare. Investigația continuă.

Președinta Maia Sandu va convoca, pentru zilele următoare, o ședință a Consiliului Național de Securitate, pentru a evalua atacul cibernetic de amploare cu care se confruntă Republica Moldova și a stabili măsurile de răspuns, anunță instituția prezidențială.

Și președintele Parlamentului, Igor Grosu, a anunțat că vor fi organizate audieri parlamentare pentru a clarifica circumstanțele furtului datelor a aproximativ 750 de mii de cetățeni ai Republicii Moldova și pentru a stabili ce instituție poartă responsabilitatea pentru incident.

Parlamentul va desfășura audieri cu ușile închise în legătură cu atacul cibernetic și scurgerea datelor personale ale aproximativ 750.000 de cetățeni. Ședința este programată pentru miercuri, 4 noiembrie, începând cu ora 09:00.

---