Date personale și financiare asociate cu aproximativ 750.000 de IDNP-uri au fost extrase neautorizat din serviciile publice digitale, potrivit estimărilor preliminare comunicate de Agenția de Guvernare Electronică pe 27 octombrie. Printre informațiile vizate se numără IBAN-uri, datorii fiscale și istoricul plăților MPay, însă autoritățile precizează că datele cardurilor bancare nu au fost afectate.
Actualizarea arată că, în perioada 19–23 octombrie, atacatorii au interogat aproximativ un milion de IDNP-uri, încercând să obțină seturi de date personale. Amploarea exactă a incidentului este în continuare investigată.
Informațiile extrase includ numele, prenumele, data și locul nașterii, date despre membrii familiei de gradul întâi, statutul de asigurat și medicul de familie. Sunt vizate și informații despre prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, vehicule și companii deținute sau administrate.
Nu toate persoanele afectate au avut expuse toate aceste categorii de date, subliniază AGE.
Pentru siguranța banilor tăi, autoritățile fac o precizare importantă: simpla cunoaștere a IBAN-ului nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează datele sensibile ale cardurilor.
Riscul principal este folosirea informațiilor extrase în tentative de fraudă. Escrocii se pot prezenta drept angajați ai băncii sau ai unei instituții publice și pot invoca date reale despre tine pentru a-ți cere bani, parole, coduri de autentificare ori confirmarea unor operațiuni. Informațiile despre familie pot fi folosite inclusiv în mesaje alarmiste despre presupuse urgențe ale celor apropiați.
Nu divulga parole sau coduri și nu autoriza plăți la solicitarea unui necunoscut. Verifică orice cerere neobișnuită contactând banca sau instituția prin canalele oficiale. Dacă primești un mesaj de la cineva care pretinde că este o rudă și are un număr ori un cont nou, sună persoana pe numărul pe care îl cunoști deja. Dacă observi tranzacții pe care nu le recunoști, contactează imediat prestatorul serviciului.
Potrivit AGE, extragerea neautorizată a datelor a fost stopată pe 23 octombrie, la ora 11:30. Autoritățile au deconectat preventiv 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare. Alte tentative au fost blocate pe 25 octombrie și în dimineața de 27 octombrie, cele din urmă fără succes.
Investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. Accesarea informațiilor despre un imobil sau o companie nu înseamnă transferul dreptului de proprietate.
Serviciile sunt restabilite treptat, după remediere și testare. Autoritățile anunță că vor informa persoanele afectate și vor comunica rezultatele confirmate ale investigației.