„Agenția de Guvernare Electronică (AGE) împreună cu autoritățile responsabile de securitatea cibernetică: Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) și Agenția pentru Securitate Cibernetică (ASC) continuă măsurile de protecție a infrastructurii digitale guvernamentale, restabilirea treptată a serviciilor publice și verificarea datelor care ar fi putut fi extrase neautorizat.

Amenințarea cibernetică persistă. Sunt detectate în continuare tentative de atac asupra infrastructurii digitale guvernamentale gestionată de AGE. Asta înseamnă că se încearcă constant găsirea breșelor în sisteme pentru a compromite prestarea serviciilor guvernamentale. Până în prezent, verificările nu au identificat noi extrageri neautorizate de date din sistemele deținute de AGE în urma acestor tentative.

În total 61 de servicii publice digitale au revenit online și pot fi accesate prin portalul evo.gov.md. Rămân indisponibile temporar 21 de servicii publice ale mai multor prestatori de servicii. Restabilirea acestora se face treptat, după finalizarea verificărilor de securitate.

În paralel, continuă analiza datelor extrase neautorizat pentru identificarea persoanelor afectate și a informațiilor vizate în fiecare caz. Sunt elaborate liste pe categorii de date, care sunt verificate pentru eliminarea suprapunerilor și neconcordanțelor, în colaborare cu autoritățile competente. De asemenea, AGE lucrează la stabilirea unui mecanism de informare individuală a cetățenilor afectați. Comunicarea unor rezultate preliminare, înainte de validare, ar putea genera informații eronate și îngrijorare suplimentară. Verificările efectuate până în prezent nu au identificat modificări sau alterări ale datelor cetățenilor în registrele de stat ca urmare a atacului cibernetic.

Autoritățile țin cont de preocupările cetățenilor privind protecția datelor personale și accesul la serviciile publice. Stabilirea impactului incidentului presupune însă verificări tehnice și confirmarea rezultatelor de către mai multe instituții, fiecare în limitele competențelor sale.

AGE, împreună cu autoritățile implicate, va informa publicul despre restabilirea serviciilor, măsurile de securitate și rezultatele confirmate ale verificărilor, inclusiv despre modalitatea de notificare a persoanelor afectate”, se arată într-un comunicat.

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie. 

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.  

Demiterea șefei Agenției de Guvernare Electronică, Nicoleta Colomeeț, nu poate fi decisă înainte de finalizarea investigației interne privind atacul, a declarat atunci deputatul Dorian Istrati.

Centrul Național pentru Protecția Consumatorilor (CNPC) a avertizat  asupra riscului unor tentative de escrocherie și de utilizare abuzivă a datelor personale, după recentul atac cibernetic care a dus la extragerea informațiilor asociate cu circa 750.000 de IDNP-uri.

În acest context, cetățenii au fost îndemnați să nu divulge parole, coduri de autentificare sau alte date confidențiale la telefon ori prin mesaje, după atacul cibernetic de amploare care a vizat serviciile publice digitale din Republica Moldova.  

Cetățenii pot verifica în aplicația EVO dacă datele lor personale au fost accesate. În istoric pot vedea ce instituții le-au consultat datele, când și în ce scop.

Un atac cibernetic care viza obținerea neautorizată a datelor cu caracter personal a fost stopat de autorități pe 23 octombrie, după ce a vizat mai multe servicii publice digitale ale statului. În timpul incidentului, au fost înregistrate circa 11 milioane de solicitări de accesare. Investigația continuă.

Președinta Maia Sandu va convoca, pentru zilele următoare, o ședință a Consiliului Național de Securitate, pentru a evalua atacul cibernetic de amploare cu care se confruntă Republica Moldova și a stabili măsurile de răspuns, anunță instituția prezidențială. 

Și președintele Parlamentului, Igor Grosu, a anunțat că vor fi organizate audieri parlamentare pentru a clarifica circumstanțele furtului datelor a aproximativ 750 de mii de cetățeni ai Republicii Moldova și pentru a stabili ce instituție poartă responsabilitatea pentru incident.

Parlamentul va desfășura audieri cu ușile închise în legătură cu atacul cibernetic și scurgerea datelor personale ale aproximativ 750.000 de cetățeni. Ședința este programată pentru miercuri, 4 noiembrie, începând cu ora 09:00.

---