Национальный центр по защите персональных данных опубликовал пресс-релиз о том как жителям Молдовы действовать после кибератаки на государственные электронные сервисы Молдовы. Граждан призывают внимательно относиться к подозрительным звонкам и сообщениям.
Во время технического расследования специалисты выявили около миллиона попыток незаконного извлечения данных. Примерно 750 тысяч наборов данных могли быть получены без разрешения. Проверку проводили Агентство электронного управления, Служба информационных технологий и кибербезопасности и Агентство кибербезопасности.
Какие сведения могли оказаться у посторонних
По предварительной оценке, инцидент мог затронуть:
- Личные данные: имя, фамилию, персональный код IDNP, дату и место рождения, фотографию.
- Сведения о семье: информацию о родителях и детях.
- Информацию о здоровье и социальной поддержке: наличие медицинской страховки, семейного врача, социальные выплаты, пенсии и инвалидность.
- Данные об имуществе и бизнесе: сведения о водительском удостоверении, автомобилях, компаниях, которыми человек владеет или управляет.
- Финансовые и налоговые сведения: номера банковских счетов IBAN, налоговые обязательства и долги, историю платежей через государственный сервис MPay.
В Центре подчеркивают: этот перечень не означает, что по каждому человеку были извлечены все перечисленные сведения.
Чем это может грозить
Полученные без разрешения данные могут использовать для мошенничества, выдачи себя за другого человека или попыток обманом получить деньги и конфиденциальную информацию.
При этом сам факт утечки ещё не означает, что сведения обязательно будут использованы в преступных целях. Оценка рисков зависит от того, что подтвердит расследование.
Что рекомендуют гражданам
Центр советует соблюдать несколько правил:
- Не сообщайте пароли и коды подтверждения по телефону, в переписке или по электронной почте.
- Не переходите по ссылкам из неожиданных сообщений и не подтверждайте платежи по просьбе незнакомцев.
- Если вам поступила необычная просьба якобы от банка или учреждения, свяжитесь с ним самостоятельно через официальные контакты.
- Если близкий человек пишет, что сменил номер телефона или аккаунт, перезвоните ему по прежнему, известному вам номеру и проверьте сообщение.
- Не спешите переводить деньги, если вас пугают бедой с родственником или требуют срочных действий. Сначала проверьте информацию.
- При подозрении на мошенничество или незаконное использование данных обращайтесь, в зависимости от ситуации, в полицию, банк, Центр по защите персональных данных или органы кибербезопасности.
