Утечка данных, связанных примерно с 750 тысячами идентификационных номеров граждан, может стать крупнейшим подобным инцидентом в истории Молдовы.
При этом число пострадавших может оказаться ещё выше. Эксперт по защите персональных данных Сергей Бозияну предупреждает, что информация, попавшая в руки злоумышленников, может быть использована для мошенничества, открытия банковских счетов, проведения финансовых операций и других преступных схем.
«Это крупнейшая утечка данных в истории Республики Молдова. В действительности эта цифра может увеличиться, поскольку, помимо персональных данных самих граждан, к которым был получен доступ, сообщается также о доступе к информации об их родственниках первой степени родства», — заявил Бозияну.
По словам эксперта, в руки злоумышленников могли попасть идентификационные номера граждан, имена и фамилии, адреса проживания и электронной почты, а также банковские данные. Бозияну утверждает, что первые признаки инцидента могли появиться ещё в ночь на 22 октября, тогда как власти сообщили о случившемся только 27 октября.
«Эта колоссальная цифра всё же стала реальностью: данные оказались в руках неустановленных лиц», — сказал эксперт.
Бозияну считает, что пострадавших граждан необходимо уведомить индивидуально о том, какие именно данные были скомпрометированы и к каким последствиям это может привести. Особое внимание он обращает на идентификационный номер IDNP, который присваивается человеку один раз и не может быть изменён.
«Чтобы вы понимали всю серьёзность проблемы: после утечки и использования IDNP его уже нельзя изменить. Этот номер присваивается человеку один раз на всю жизнь», — пояснил эксперт.
Он также предупреждает о рисках, связанных с утечкой номеров банковских счетов IBAN.
«Хочу заявить со всей уверенностью и ответственностью: IBAN представляет собой коммерческую и банковскую тайну. Это строго конфиденциальный идентификатор, который не должен попадать в чужие руки», — заявил Бозияну.
По мнению эксперта, полученная информация может позволить злоумышленникам добывать дополнительные сведения из информационных систем.
«Можно открывать банковские счета, отмывать деньги, организовывать ту же электоральную коррупцию, которая имела место совсем недавно. Можно проводить различные транзакции, регистрировать людей в различных процессах, подавать заявления, поскольку эта информация считается строго конфиденциальной. Попав в руки злоумышленников, она может использоваться для различных мошеннических схем», — утверждает эксперт.
Бозияну подчёркивает, что риски не ограничиваются ситуациями, когда мошенники напрямую связываются с гражданами. Возможны и случаи мошенничества, о которых пострадавшие узнают лишь спустя некоторое время.
«Подобные ситуации возможны. И я хочу, чтобы меня правильно поняли: я не стремлюсь сеять панику, но эти случаи напрямую затрагивают критическую инфраструктуру государства, национальную безопасность и эффективность мер, которые государство обеспечило для защиты граждан», — отметил он.
Эксперт обращает внимание на то, что IDNP используется в качестве идентификатора во множестве цифровых государственных услуг — от регистрации недвижимости и автомобилей до оформления водительских удостоверений и получения медицинских услуг.
«Мы не понимаем всей глубины этого проникновения, то есть насколько далеко зашли сбор данных и возможное использование инфраструктуры в мошеннических целях», — заявил Бозяниу.
По его мнению, произошедший инцидент свидетельствует о необходимости масштабной проверки государственных цифровых систем и способов защиты персональных данных граждан.
«В какой-то момент нам необходимо провести общий публичный аудит всех государственных услуг, чтобы понять, как они работают», — заключил эксперт.
Отметим, что директор Национального центра управления кризисами Сергей Дьякону заверил, что похищенные данные сами по себе не позволяют получить доступ к банковским картам или переоформить недвижимость. Риски для граждан он оценил как крайне низкие.