Moldávia confirma extração de dados de 750 mil IDs nacionais
A agência de governo eletrônico da Moldávia (AGE) confirmou que cerca de 1 milhão de números de identificação pessoal (IDNP) foram consultados entre 19 e 23 de outubro em tentativas de puxar dados pessoais. Estimativas preliminares apontam que conjuntos de dados ligados a cerca de 750 mil IDNPs foram extraídos no ataque anunciado em 24 de outubro. Entre as categorias expostas estão nomes e datas, e cidadãos devem ficar atentos a golpes que usem esses dados.
O que aconteceu
Dados pessoais ligados a cerca de 750 mil números de identificação nacional da Moldávia foram extraídos de serviços públicos entre 19 e 23 de outubro, segundo a agência de governo eletrônico (AGE). O primeiro-ministro Vasile Tofan disse que o país sofre ataques cibernéticos coordenados e em grande escala e que investiga possível participação de atores estatais estrangeiros. Não há atribuição oficial a país ou grupo.
Por que importa
Entre os dados possivelmente expostos estão nomes, data e local de nascimento, vínculos familiares, benefícios sociais, pensões, IBAN, dívidas fiscais e histórico de pagamentos ao governo; dados de cartão bancário não foram afetados, segundo a AGE. O governo alerta que essas informações podem alimentar golpes que se passam por bancos ou órgãos públicos para obter senhas, códigos e dinheiro. A desconexão preventiva de 82 serviços públicos interrompeu trâmites como alvarás de construção e importação de medicamentos, agora em restauração gradual.
O que fazer
Alertar funcionários e clientes na Moldávia sobre tentativas de phishing e fraude que usem dados pessoais reais. Orientar a confirmar qualquer pedido de senha, código ou pagamento por canais oficiais. Acompancar os avisos do governo moldávo sobre a retomada dos serviços.
Para o time técnico
- Afetados
- Infraestrutura digital do governo da Moldávia e dados pessoais de cidadãos · Serviços públicos digitais do governo da Moldávia. Dados ligados a cerca de 750 mil IDNPs extraídos; cerca de 1 milhão de IDNPs foram consultados. Categorias expostas incluem nomes, data e local de nascimento, familiares de primeiro grau, seguro de saúde, médico de família, benefícios sociais, pensões, deficiência, habilitação de direção, foto, veículos e empresas, IBAN, dívidas fiscais e histórico MPay.
- Exploração
- Extração confirmada pela AGE e interrompida em 23 de outubro às 11h30. Novas tentativas de acesso em 25 e 27 de outubro foram bloqueadas. Nenhum ator de ameaça foi nomeado; o primeiro-ministro disse que se investiga possível envolvimento de atores estatais estrangeiros.
- Correção
- Sem patch de produto. Foram inspecionados e desconectados preventivamente 82 serviços públicos e mais de 30 sistemas e painéis administrativos. A maioria já foi corrigida e o acesso é restaurado gradualmente após verificações de segurança. Sem evidências de alteração em registros oficiais.
- Vetor
- Falhas em serviços governamentais que não exigiam autenticação, exploradas para consultar dados e depois extrair informações adicionais de sistemas interconectados, segundo a AGE. Cerca de 11 milhões de consultas foram feitas entre 19 e 23 de outubro.
- Mais detalhes
- Auditoria por ASC, STISC, SIS e AGE segue em andamento; a estimativa de 750 mil é preliminar e nem toda pessoa teve todas as categorias expostas. O porta-voz do governo, Dumitru Ciorici, disse que o caso pode integrar campanha mais ampla de ataques híbridos. A Moldávia, com cerca de 2,4 milhões de habitantes, já acusou antes a Rússia de campanhas de desestabilização, mas não atribuiu este ataque.
Linha do tempo
Governo confirma que dados ligados a cerca de 750 mil números de identificação foram extraídos; cerca de 1 milhão foram consultados entre 19 e 23 de outubro.
Incidente aberto.
Fontes 2 fontes
- Moldova investigates possible foreign involvement in major government cyberattack The Record
- @DailyDarkWeb @DailyDarkWeb
