Агентство электронного управления (AGE) подтвердило, что в результате кибератак на государственные электронные сервисы злоумышленникам удалось незаконно получить персональные данные, связанные примерно с 750 тысячами идентификационных номеров (IDNP). Среди похищенной информации могут быть личные данные граждан, сведения о членах их семей, пенсиях, инвалидности, банковских счетах (IBAN), налоговых задолженностях и истории платежей. Власти признали, что хакеры воспользовались уязвимостями электронных сервисов, доступных без авторизации.
Согласно сообщению AGE от 27 октября, атаки происходили с 19 по 23 октября. За это время злоумышленники пытались получить персональные данные примерно по одному миллиону идентификационных номеров (IDNP).
Предварительная проверка показала, что хакерам удалось незаконно получить массивы данных, связанных примерно с 750 тысячами IDNP. При этом агентство уточняет, что не у всех пострадавших были раскрыты все перечисленные категории информации.
Среди похищенных сведений могут быть имена, фамилии, даты и места рождения, данные о ближайших родственниках, статусе медицинского страхования, семейном враче, социальных пособиях, пенсиях, инвалидности, водительских удостоверениях, фотографиях, транспортных средствах и компаниях, которыми граждане владеют или управляют.
Кроме того, речь идет о финансовой информации, включая номера банковских счетов (IBAN), налоговые задолженности и историю платежей через MPay.
Хакеры воспользовались уязвимостями государственных электронных сервисов
AGE признало, что злоумышленники использовали уязвимости некоторых электронных сервисов, доступных без авторизации, а затем применяли полученные сведения для дальнейшего сбора персональных данных.
По данным агентства, один из атакованных сервисов некорректно фиксировал основание для обработки персональных данных. Именно поэтому некоторые граждане обнаружили в приложении EVO записи об обращениях к их данным, связанных с запросами документов гражданского состояния или оформлением водительских удостоверений.