Похищенная информация может включать имена, даты и места рождения, сведения о членах семей, медицинском страховании, социальных выплатах, пенсиях, инвалидности, водительских удостоверениях, автомобилях и компаниях. Также могли быть извлечены финансовые данные, включая IBAN, налоговую задолженность и историю платежей через MPay. При этом не у всех затронутых лиц были доступны все категории данных.
После обнаружения атаки Агентство электронного управления организовало проверку 82 цифровых услуг. Для предотвращения дальнейшего доступа временно отключили уязвимые сервисы, а также более 30 информационных систем и административных панелей.
25 октября специалисты заблокировали новую попытку несанкционированного доступа, а сегодня пресекли очередную попытку извлечения данных. Большинство затронутых сервисов уже восстановлено, остальные вернутся к работе после проверки безопасности.
Данные банковских карт не пострадали
Власти заявляют, что данные банковских карт не пострадали, а расследование не выявило несанкционированных изменений в государственных реестрах. Само по себе знание IBAN не позволяет получить доступ к банковскому счету или переводить деньги.
По предварительным данным, злоумышленники использовали уязвимости сервисов, доступных без аутентификации. Из-за некорректной регистрации оснований обработки данных пользователи EVO могли видеть в истории запросы, связанные с оформлением документов гражданского состояния или водительских удостоверений.
Расследованием занимаются Агентство кибербезопасности, STISC, СИБ, Национальный центр по защите персональных данных и полиция.
Власти предупреждают, что похищенные сведения могут использоваться для мошенничества. Граждан призывают не сообщать пароли и коды подтверждения, не переходить по подозрительным ссылкам и проверять необычные запросы, связываясь с банками и государственными учреждениями через официальные каналы.
Масштаб инцидента устанавливается в ходе расследования и комплексного аудита государственных информационных систем.
Комментарии
0Комментариев пока нет. Вы можете начать разговор.
Комментировать могут читатели с аккаунтом Logos Press.
Войти, чтобы комментировать