Александр Тэнасе выразил обеспокоенность не только масштабами кибератаки, но и характером информации, которая могла оказаться в распоряжении злоумышленников.

По его словам, речь идёт не просто об именах, фамилиях и датах рождения. Среди похищенных сведений могут находиться данные о членах семьи, состоянии здоровья, социальных выплатах, пенсиях, недвижимости, принадлежащих гражданам компаниях, банковских счетах и налоговых задолженностях.

Подобная информация может использоваться для финансового мошенничества, шантажа и других противоправных действий.

«Почему до настоящего момента власти не сообщили, что хотя бы один из пострадавших граждан был индивидуально уведомлён о краже его персональных данных?» — задаётся вопросом Александр Тэнасе.

Закон обязывает информировать граждан

Бывший председатель Конституционного суда подчеркнул, что речь идёт не только о технической безопасности государственных систем, но и о прямых юридических обязательствах государственных учреждений.

Тэнасе сослался на статью 34 Закона №195/2024 о защите персональных данных.

Согласно этой норме, если нарушение безопасности персональных данных может создать высокий риск для прав и свобод физических лиц, оператор обязан без неоправданной задержки уведомить пострадавших.

— подчеркнул юрист.

По его мнению, каждый гражданин должен иметь возможность узнать, были ли скомпрометированы его персональные данные, какая именно информация оказалась похищена и какие меры необходимо предпринять для собственной защиты.

Что известно о масштабах кибератаки

Напомним, 27 октября Агентство электронного управления сообщило предварительные результаты расследования кибератаки, совершённой в период с 19 по 23 октября.

Злоумышленники пытались получить доступ к персональным данным, связанным примерно с миллионом IDNP. В результате, по предварительным оценкам, были незаконно извлечены наборы данных, относящиеся приблизительно к 750 тысячам идентификационных номеров.

Среди информации, затронутой атакой, — личные данные граждан, сведения о социальных выплатах, медицинском страховании, пенсионном обеспечении, транспортных средствах, компаниях, банковских реквизитах IBAN и истории платежей через MPay.

При этом власти уточнили, что не все перечисленные категории информации были скомпрометированы в отношении каждого гражданина.

Агентство также заверило, что данные банковских карт не пострадали, а наличие номера IBAN само по себе не позволяет злоумышленникам получить доступ к банковскому счёту.

После обнаружения атаки специалисты проверили 82 цифровых сервиса и временно отключили более 30 информационных систем и административных панелей. Незаконное извлечение данных было остановлено 23 октября.

Главный вопрос остаётся открытым

Несмотря на предпринятые технические меры, Александр Тэнасе считает принципиально важным обеспечить прозрачность действий государственных учреждений.

Юрист подчёркивает, что граждане имеют право своевременно получать информацию об угрозах, связанных с использованием их персональных данных.

В официальном сообщении Агентства электронного управления от 27 октября говорится, что пострадавшие граждане будут проинформированы. Однако вопрос о сроках и порядке индивидуального уведомления остаётся актуальным.

На фоне произошедшего власти рекомендуют гражданам проявлять осторожность при получении подозрительных звонков, SMS и электронных писем, не сообщать посторонним пароли и коды подтверждения, а также проверять любые необычные запросы непосредственно через официальные каналы банков и государственных учреждений.

📲 Следите за важными новостями Молдовы.
Telegram-канал TodayMoldova.