С 19 по 23 октября хакеры провели масштабную атаку на информационные системы правительства Молдовы. В результате злоумышленникам удалось украсть личные данные около трети населения страны – 750 тысяч человек.
Похищенные данные включают имена и фотографии граждан, информацию о составе семьи, страховом статусе и номере социального страхования, медицинские сведения, пенсии по возрасту и инвалидности, водительские удостоверения, данные о собственности и зарегистрированном бизнесе, а также финансовую информацию (банковские счета, долги и историю платежей через MPay).
Согласно сообщениям с сайта правительства, злоумышленники смогли проникнуть в системы благодаря уязвимости в службе регистрации событий. После инцидента 82 цифровым сервисам пришлось приостановить свою работу для проведения проверки. Это позволило изолировать атаку и предотвратить ее дальнейшее распространение.
В настоящее время большинство цифровых сервисов и сайтов уже восстановили свою работу. Также сообщается, что в результате атаки данные банковских карт не были похищены, так как системы MPay и EVO, через которые проходят платежи, обрабатываются защищенными банковскими платформами, а правительство не хранит эту информацию.
Ранее хакеры использовали новое сложное вредоносное ПО BlackX для атак на дипломатические учреждения в Центральной Азии. Вредоносное ПО начинает действовать еще до загрузки операционной системы Windows.
В мессенджере Signal выявлена критическая уязвимость
