モルドバ共和国当局、個人データへのアクセスを求める1,100万件のリクエストによる攻撃を阻止

モルドバ共和国の複数のデジタル公共サービスが、10月22日夜、大規模なサイバー攻撃の標的となった。システムには、約1,100万件のアクセス要求とデータベースへの不審な照会が記録されており、市民の個人データを不正に取得する目的だったとみられている。攻撃は翌日に阻止されたが、一部の政府プラットフォームは動作が不安定になったり、一時的に利用できなくなったりする可能性がある。

この事案は10月24日土曜日、電子政府庁、情報技術・サイバーセキュリティ庁、サイバーセキュリティ庁によって発表された。異常な活動を検知した後、当局は不正アクセスを阻止するため、標的となったサービスを予防的に切断し、セキュリティーの確認を開始した。

現時点で各機関は、攻撃者が個人データの抽出に成功したか、どのプラットフォームが標的となったか、また誰が攻撃の背後にいるのかについて明らかにしていない。警察と国立個人データ保護センターには通報され、調査が続いている。

当局は、この事案に続いて詐欺の試みが行われる可能性があると警告している。犯罪者は公共機関や銀行の職員を装い、被害者の氏名やIDNPを使って信用を得ようとする可能性がある。市民には、パスワード、認証コード、その他の機密情報を伝えないこと、また、電話やメッセージで見知らぬ人物から求められた操作を承認しないことが呼びかけられている。