Закон

Кто она, эта дама, которая не уберегла личные данные 750 тысяч граждан Молдовы, в результате чего их украли хакеры? 

Директор агентства электронного управления Николета Коломеец сама о себе в прошлом (ТГК "Гений Карпат"):

"Я начинала в качестве переводчицы, затем вела блог о моде для стартапа, а позже устроилась на работу в PRO TV и на короткое время - в медиагруппу Realitatea, которая тогда только начинала свою деятельность.

Позже Елена Збырня, основательница журнала "15 minute", предложила мне стать главным редактором этого издания.

Параллельно с этим началось сотрудничество с несколькими брендами dinInimă: SMM, консультации по коммуникациям и организация мероприятий.

Неожиданный и, на тот момент, довольно болезненный поворот событий открыл мне дверь в новую сферу — сферу электронных платежей. Так я стала частью команды, которая разработала и создала первый в Молдове электронный кошелек Paynet, а накопленный там опыт сыграл решающую роль в том, чтобы я оказалась там, где нахожусь уже более года — в Agile Partners FinTech Business Operations.

Здесь, в качестве Creative Team Lead, вместе с командой увлечённых профессионалов мы разрабатываем финансовые продукты мирового уровня, и моя задача — обеспечить, чтобы пользовательский опыт при использовании приложений, будь то веб-приложения или мобильные, был максимально простым и приятным; кроме того, я отвечаю за их визуальную составляющую и посыл.

Я увлечена всем, что связано с визуальным представлением: фотографией, дизайном, а также копирайтингом. В то же время я являюсь ярой сторонницей и пропагандисткой индустрии моды и виноделия в Молдове". 

Странно, что у такой специалистки украли данные 750 000 граждан Молдовы. Ведь все задатки были для успешной карьеры при режиме Майи Санду - ProTV, din Inimă, пропаганда моды и виноделия. И тут вдруг Путин решил испортить карьеру специалистки.

Насчет Путина - это вывод аналитиков из НПО WatchDog.MD/Хотдог: "У нас пока нет доказательств того, что за этой атакой стоит Россия. Но делать вид, что Москва не заинтересована в наших данных, было бы просто наивно. Особенно после предупреждения СИБ". Преступление раскрыто".

Итак, хакеры получили доступ к персональным данным около 750 тысяч жителей Молдовы в ходе кибератак последних дней.

По предварительным оценкам агентства электронного управления (AGE), использовано около миллиона персональных идентификационных номеров (IDNP), извлекли массивы личной информации, которые могут включать идентификационные данные, сведения о семье, социальных выплатах, пенсиях и некоторые финансовые данные.

Среди похищенной информации могут быть имена, фамилии, даты и места рождения, сведения о членах семьи, медстраховках, пенсиях, социальных пособиях, инвалидности, фотографии, данные о водительских удостоверениях и транспортных средствах.

Хакеры могли получить доступ к финансовой информации, включая номера банковских счетов (IBAN), налоговые задолженности и историю платежей через MPay.

Власти утешают, что данные банковских карт не пострадали, а одного лишь знания номера IBAN недостаточно для получения доступа к банковскому счёту или несанкционированных переводов.

Расследование не выявило несанкционированных изменений данных в государственных реестрах.

Основной риск - в использовании персональной информации для мошенничества. Власти рекомендуют не сообщать пароли и коды аутентификации, не переходить по подозрительным ссылкам и не подтверждать платежи по просьбе незнакомых лиц. Любые необычные запросы следует проверять в банке или др. учреждении.

AGE объяснило, что злоумышленники воспользовались уязвимостями некоторых сервисов, доступных без авторизации. В результате отдельные пользователи заметили в истории приложения EVO, что их персональные данные использовались для подачи запросов на получение документов.

Большинство затронутых сервисов уже восстановлены и будут вновь запущены после подтверждения их безопасности.

В расследовании участвуют несколько госучреждений, включая Агентство кибербезопасности, СИБ, служба информационных технологий и кибербезопасности (STISC), национальный центр по защите персональных данных.

Власти сообщают, что граждан, пострадавших в результате кибератак, проинформируют, а результаты проверок будут опубликованы.