STISC: Персональные данные около 750 000 человек могли быть извлечены в результате кибератаки на цифровые госуслуги

Около 750 000 государственных идентификационных номеров (IDNP) могли стать объектом несанкционированного извлечения данных в результате кибератаки на правительственные системы Республики Молдова. По предварительному расследованию, с 19 по 23 октября злоумышленники отправили запросы примерно по одному миллиону IDNP, пытаясь получить персональные данные, сообщает Служба информационных технологий и кибербезопасности (STISC), передает МОЛДПРЕС.

Как уточнили в учреждении, информация включает идентификационные данные, сведения о близких родственниках, статусе застрахованного лица, семейном враче, социальных пособиях, пенсиях, ограничении возможностей, водительских удостоверениях, фотографиях, транспортных средствах, а также принадлежащих или управляемых компаниях. Кроме того, могли быть извлечены финансовые сведения, включая коды IBAN, налоговые задолженности и историю платежей через MPay.

Власти отмечают, что не у всех затронутых лиц были раскрыты все категории данных. Основной риск заключается в использовании информации для мошенничества и манипуляций онлайн.

Несанкционированное извлечение данных было остановлено 23 октября в 11.30. В тот же день Агентство электронного управления (AGE) распорядилось в профилактических целях отключить 82 государственные услуги, а также более 30 информационных систем и административных панелей. Ответственные ведомства были проинформированы и получили технические рекомендации по устранению уязвимостей.

Позже специалисты выявили и заблокировали новую попытку принудительного доступа к ряду госуслуг 25 октября около 2.00. Другие попытки извлечения данных были зафиксированы 27 октября около 7.00, однако успеха они не имели.

По данным STISC, большинство затронутых услуг уже восстановлено, а остальные будут вновь запущены после повторного подтверждения принятых мер безопасности. Власти проводят полный аудит, чтобы точно установить масштабы инцидента и предотвратить новые атаки.

Представители учреждения уточняют, что информация о банковских картах не пострадала. Платежи через MPay и EVO обрабатываются защищенными системами банков, а государственная платформа не хранит эти конфиденциальные данные. Кроме того, одного знания IBAN недостаточно для доступа к банковскому счету или осуществления несанкционированных переводов.

Расследование не выявило несанкционированных изменений данных в госреестрах. Власти подчеркивают, что доступ к информации о недвижимости или компании не означает передачи права собственности.

Атака могла использовать уязвимости некоторых услуг, доступных без аутентификации. По сообщению STISC, одна из электронных услуг некорректно указывала правовое основание обработки данных, поэтому некоторые граждане заметили в истории обращений приложения EVO операции, связанные с запросом документов гражданского состояния или оформлением водительского удостоверения.

В расследовании инцидента участвуют Агентство кибербезопасности, STISC, Служба информации и безопасности, Агентство электронного управления и другие компетентные органы, включая подразделения полиции по борьбе с киберпреступностью. Власти также сотрудничают с банками, операторами телекоммуникаций и другими частными субъектами для усиления мер защиты.

Граждан просят проявлять бдительность при получении подозрительных телефонных звонков, СМС-сообщений и электронных писем, не сообщать пароли или коды аутентификации и не переходить по незапрашиваемым ссылкам. Кроме того, не следует подтверждать платежи по просьбе неизвестных лиц и проверять любые необычные запросы, напрямую связываясь с учреждением или банком по официальным каналам.

Власти рекомендуют напрямую проверять информацию и в случае тревожных сообщений, в которых упоминаются члены семьи. Если обнаружены неизвестные транзакции или операции, гражданам следует немедленно связаться с поставщиком соответствующей услуги.

Масштабы кибератак на госучреждения растут на международном уровне, автоматизация атак с помощью искусственного интеллекта повышает риски. Так, согласно последнему докладу Агентства Европейского союза по кибербезопасности (ENISA) от 22 сентября 2026 года, за отчетный период в ЕС было проанализировано более 8 200 киберинцидентов, из которых около 2 600 затронули государственное управление - наиболее атакуемый сектор.

Власти сообщают, что проинформируют общественность о результатах расследования, дополнительных мерах защиты и восстановлении цифровых услуг.