„În contextul incidentului de securitate cibernetică care a vizat sisteme informaționale și registre de stat, au apărut mai multe întrebări și interpretări privind impactul asupra datelor personale, documentelor și serviciilor digitale. Pentru o mai bună informare, clarificăm cinci afirmații frecvent întâlnite și prezentăm ce este important să cunoașteți la această etapă.

Trebuie să-mi schimb actul de identitate din cauza incidentului

Potrivit recomandărilor oficiale, nu este necesară schimbarea actului de identitate ca urmare a incidentului. Un document nou nu schimbă IDNP-ul și nu elimină informațiile deja extrase.

Date extrase înseamnă că documentele mele au fost șterse din registre

Extragerea neautorizată a datelor nu înseamnă ștergerea lor. Verificările de până acum nu au identificat modificări sau alterări ale datelor cetățenilor în registrele de stat.

Atacul cibernetic a fost posibil deoarece AGE nu a actualizat versiunea PHP

Atacul nu a fost realizat prin exploatarea unor vulnerabilități PHP.

Dezactivarea EVOSign dovedește că semnătura electronică a fost compromisă

Autentificarea prin EVOSign și în doi pași a fost dezactivată temporar, ca măsură preventivă pentru verificări suplimentare de securitate.

Trebuie să șterg contul aplicației mobile EVO, pentru ca datele mele să nu mai fie scurse

Atacul recent a vizat sisteme informaționale și registre de stat în care sunt stocate date, nu conturile utilizatorilor aplicației mobile EVO.

𝐶𝑢𝑚 𝑠𝑜𝑙𝑖𝑐𝑖𝑡 𝑐𝑙𝑎𝑟𝑖𝑓𝑖𝑐𝑎̆𝑟𝑖 𝑝𝑟𝑖𝑣𝑖𝑛𝑑 𝑠𝑖𝑡𝑢𝑎𝑡̦𝑖𝑎 𝑚𝑒𝑎?

𝑃𝑜𝑡̦𝑖 𝑑𝑒𝑝𝑢𝑛𝑒 𝑜 𝑝𝑒𝑡𝑖𝑡̦𝑖𝑒 𝑠𝑒𝑚𝑛𝑎𝑡𝑎̆ 𝑒𝑙𝑒𝑐𝑡𝑟𝑜𝑛𝑖𝑐 𝑝𝑒 𝑝𝑙𝑎𝑡𝑓𝑜𝑟𝑚𝑎 𝑒𝐷𝑒𝑚𝑜𝑐𝑟𝑎𝑡𝑖𝑒.𝑔𝑜𝑣.𝑚𝑑 𝑓𝑖𝑒 𝑝𝑒 𝑒𝑚𝑎𝑖𝑙 𝑙𝑎 𝑜𝑓𝑓𝑖𝑐𝑒@𝑒𝑔𝑜𝑣.𝑚𝑑 𝑠𝑎𝑢 𝑝𝑒 ℎ𝑎̂𝑟𝑡𝑖𝑒, 𝑠𝑒𝑚𝑛𝑎𝑡𝑎̆ 𝑜𝑙𝑜𝑔𝑟𝑎𝑓, 𝑐𝑒 𝑝𝑜𝑎𝑡𝑒 𝑓𝑖 𝑒𝑥𝑝𝑒𝑑𝑖𝑎𝑡𝑎̆ 𝑝𝑟𝑖𝑛 𝑝𝑜𝑠̦𝑡𝑎̆ 𝑠𝑎𝑢 𝑑𝑒𝑝𝑢𝑠𝑎̆ 𝑙𝑎 𝑠𝑒𝑑𝑖𝑢𝑙 𝐴𝐺𝐸. 𝐼𝑛𝑓𝑜𝑟𝑚𝑎𝑡̦𝑖𝑖𝑙𝑒 𝑐𝑎𝑟𝑒 𝑣𝑎̆ 𝑣𝑖𝑧𝑒𝑎𝑧𝑎̆ 𝑖𝑛𝑑𝑖𝑣𝑖𝑑𝑢𝑎𝑙 𝑝𝑜𝑡 𝑓𝑖 𝑐𝑜𝑚𝑢𝑛𝑖𝑐𝑎𝑡𝑒 𝑑𝑢𝑝𝑎̆ 𝑐𝑜𝑛𝑓𝑖𝑟𝑚𝑎𝑟𝑒𝑎 𝑖𝑑𝑒𝑛𝑡𝑖𝑡𝑎̆𝑡̦𝑖𝑖.

Important: Rămâneți vigilenți la apeluri și mesaje suspecte. Nu comunicați parole, PIN-uri sau coduri de autentificare și nu confirmați plăți pe care nu le-ați inițiat. AGE va continua să informeze publicul despre măsurile întreprinse și rezultatele confirmate ale verificărilor prin canalele oficiale”, se arată într-un comunicat.

Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a anunțat că serviciile de încredere, inclusiv cele aferente semnăturii electronice, funcționează în parametri normali și sunt monitorizate continuu. Precizările vin în contextul informațiilor apărute în spațiul public despre presupuse incidente asociate utilizării semnăturii electronice.

Guvernul condamnă răspândirea informațiilor despre o presupusă compromitere a semnăturii electronice, după ce o postare despre o tranzacție bancară suspectă a fost distribuită pe rețelele sociale și ulterior ștearsă de autor, urmare a atacului cibernetic masiv din Moldova. „Rezultatele preliminare ale investigației efectuată de Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) arată că informațiile distribuite în spațiul public nu corespund adevărului”, notează purtătorul de cuvânt al Executivului.

Fosta șefă a Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a dezvăluit cum a fost depistat atacul cibernetic asupra serviciilor publice, care a dus la extragerea datelor aferente la circa 750.000 de IDNP-uri. Potrivit acesteia, primele sesizări au venit chiar de la cetățeni, care au început să semnaleze accesări suspecte. „Nu au fost scurse identități complete, ci seturi de date conexe”, a precizat Nicoleta Colomeeț, avertizând că informațiile ar putea fi vândute sau folosite inclusiv în tentative de escrocherie prin inginerie socială.

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.

Demiterea șefei Agenției de Guvernare Electronică, Nicoleta Colomeeț, nu poate fi decisă înainte de finalizarea investigației interne privind atacul, a declarat atunci deputatul Dorian Istrati.

Centrul Național pentru Protecția Consumatorilor (CNPC) a avertizat asupra riscului unor tentative de escrocherie și de utilizare abuzivă a datelor personale, după recentul atac cibernetic care a dus la extragerea informațiilor asociate cu circa 750.000 de IDNP-uri.

În acest context, cetățenii au fost îndemnați să nu divulge parole, coduri de autentificare sau alte date confidențiale la telefon ori prin mesaje, după atacul cibernetic de amploare care a vizat serviciile publice digitale din Republica Moldova.

Cetățenii pot verifica în aplicația EVO dacă datele lor personale au fost accesate. În istoric pot vedea ce instituții le-au consultat datele, când și în ce scop.

Un atac cibernetic care viza obținerea neautorizată a datelor cu caracter personal a fost stopat de autorități pe 23 octombrie, după ce a vizat mai multe servicii publice digitale ale statului. În timpul incidentului, au fost înregistrate circa 11 milioane de solicitări de accesare. Investigația continuă.

Președinta Maia Sandu va convoca, pentru zilele următoare, o ședință a Consiliului Național de Securitate, pentru a evalua atacul cibernetic de amploare cu care se confruntă Republica Moldova și a stabili măsurile de răspuns, anunță instituția prezidențială.

Și președintele Parlamentului, Igor Grosu, a anunțat că vor fi organizate audieri parlamentare pentru a clarifica circumstanțele furtului datelor a aproximativ 750 de mii de cetățeni ai Republicii Moldova și pentru a stabili ce instituție poartă responsabilitatea pentru incident.

Parlamentul va desfășura audieri cu ușile închise în legătură cu atacul cibernetic și scurgerea datelor personale ale aproximativ 750.000 de cetățeni. Ședința este programată pentru miercuri, 4 noiembrie, începând cu ora 09:00.

---