Agenția de Guvernare Electronică (AGE) confirmă că atacatorii au reușit să extragă neautorizat seturi de date personale aferente a aproximativ 750.000 de IDNP-uri, în urma atacurilor cibernetice asupra serviciilor electronice guvernamentale. Printre informațiile vizate se numără date de identificare, informații despre membrii familiei, pensii, dizabilități, conturi IBAN, datorii fiscale și istoricul plăților. Autoritățile recunosc că hackerii au exploatat vulnerabilități ale unor servicii electronice accesibile fără autentificare.
Potrivit comunicatului publicat de AGE pe 27 octombrie, atacurile au avut loc în perioada 19-23 octombrie, când au fost interpelate aproximativ un milion de IDNP-uri în încercarea de a extrage ilegal informații personale.
Verificările preliminare arată că atacatorii au reușit să obțină seturi de date aferente a circa 750.000 de IDNP-uri. Instituția precizează însă că nu toate persoanele afectate au avut expuse toate categoriile de informații.
Datele extrase pot include numele, prenumele, data și locul nașterii, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitățile, permisul de conducere, fotografiile, vehiculele și companiile deținute, dar și informații financiare, inclusiv IBAN-uri, datorii fiscale și istoricul plăților MPay.
Atacatorii au exploatat vulnerabilități ale serviciilor de stat
AGE recunoaște că atacatorii au profitat de vulnerabilitățile unor servicii electronice accesibile fără autentificare, folosind ulterior informațiile obținute pentru extrageri suplimentare.
Potrivit instituției, unul dintre serviciile vizate înregistra incorect temeiul prelucrării datelor. Din acest motiv, unii cetățeni au observat în aplicația EVO accesări asociate solicitării documentelor de stare civilă sau perfectării permisului de conducere.