Moldova jelentős kiberbiztonsági incidenssel néz szembe, miután október 19. és 23. között támadók állami digitális szolgáltatások sebezhetőségeit kihasználva nagy mennyiségű személyes adatot próbáltak megszerezni. Az Electronic Governance Agency (AGE), az információs technológiai és kiberbiztonsági szolgálat, valamint a kiberbiztonsági ügynökség közlése alapján a hatóságok körülbelül 11 millió jogosulatlan adatelérési kérést azonosítottak és blokkoltak. Az előzetes vizsgálat szerint mintegy egymillió személyi azonosítót érintettek a lekérdezések, és körülbelül 750 ezer azonosítóhoz kapcsolódóan legalább egy adatkategória kinyerése valószínűsíthető.

A támadók olyan szolgáltatásokat használtak ki, amelyek hitelesítés nélkül is elérhetők voltak, majd a megszerzett információkkal összekapcsolt állami rendszerekből próbáltak további adatokat kinyerni. A hatóságok megelőző intézkedésként leállították az érintett szolgáltatásokat, felülvizsgáltak 82 kritikus digitális közszolgáltatást, és több rendszert ideiglenesen leválasztottak, amíg a biztonsági ellenőrzések tartanak. A kormányfő, Vasile Tofan szerint az ország koordinált és nagyszabású kibertámadások célpontja, ezért a nyomozás vizsgálja külföldi állami szereplők esetleges bevonását is, Moldova ugyanakkor egyelőre nem tulajdonította a támadást konkrét országnak vagy csoportnak.

A kormány szóvivője szerint az incidens része lehet a Moldova elleni hibrid támadási kampánynak, amely a digitális infrastruktúra és a lakosság bizalmának gyengítésére irányulhat. A hatóságok figyelmeztettek, hogy a kiszivárgott személyes adatokat a csalók felhasználhatják: magukat bankként vagy állami intézményként kiadva a nevük és személyi azonosítójuk ismeretével próbálhatnak bizalmat kelteni, majd jelszavakat, hitelesítő kódokat vagy pénzügyi jóváhagyást kérhetnek. Az állampolgároknak ezért nem szabad ilyen adatokat megadniuk ismeretlen hívóknak vagy üzenetekben, mivel a személyes adatok ismerete önmagában nem igazolja, hogy a kapcsolatfelvétel hivatalos intézménytől származik.

(forrás)