В результате кибератаки на государственные информационные системы злоумышленники извлекли наборы персональных данных, связанные примерно с 750 тысячами IDNP. Таковы предварительные результаты расследования, опубликованные Агентством электронного управления 27 октября. Всего с 19 по 23 октября атакующие направили запросы примерно по миллиону персональных идентификационных номеров.
Среди затронутых сведений имена, фамилии, даты и места рождения, фотографии, данные о ближайших родственниках, медицинском страховании и семейном враче. Как передает rupor, в перечень также входят сведения о социальных выплатах, пенсиях, инвалидности, водительских удостоверениях, автомобилях и компаниях.
Кроме того, злоумышленники получили финансовую информацию, включая номера банковских счетов IBAN, налоговые долги и историю платежей через MPay.
«Не у всех пострадавших были раскрыты все перечисленные категории данных. Основной риск заключается в использовании этих сведений для мошенничества и манипуляций в интернете», — подчеркнули в агентстве.
По данным ведомства, извлечение информации остановили 23 октября в 11.30. В тот же день превентивно отключили 82 государственные услуги и более 30 информационных систем и панелей управления. Новые попытки доступа заблокировали 25 октября около 02.00 и 27 октября около 07.00.
Атакующие использовали уязвимости отдельных сервисов, доступных без авторизации. Полученные сведения затем применяли для извлечения дополнительных данных.
В агентстве также объяснили появление в EVO записей о запросах документов гражданского состояния или оформлении водительских прав, которых пользователи не заказывали. Атакованный сервис некорректно указывал в журнале основание обработки персональных данных.
По информации ведомства, данные банковских карт не пострадали. Платежи через MPay и EVO обрабатываются защищенными системами банков, а государственная платформа не хранит реквизиты карт. Сам по себе номер IBAN не дает доступа к счету и не позволяет переводить с него деньги.
Следователи также не обнаружили несанкционированных изменений в государственных реестрах. Получение сведений о недвижимости или компании не означает перехода права собственности.
Большинство затронутых сервисов уже восстановлено. Остальные будут запускать после повторной проверки безопасности. Точный масштаб утечки устанавливают в ходе аудита и расследования с участием профильных ведомств и СИБ. Пострадавших обещают уведомить.
Граждан призывают не сообщать пароли и коды подтверждения, не переходить по подозрительным ссылкам и не переводить деньги по просьбе незнакомцев. Необычные обращения от имени банков, госучреждений или родственников рекомендуют проверять напрямую по известным номерам.
