نخست‌وزیر مولداو اعلام کرد که این کشور در حال بررسی احتمال دخالت عوامل دولتی خارجی در یک حمله سایبری گسترده به سیستم‌های دولتی است. این حمله منجر به افشای اطلاعات حساس شخصی و اختلال در ده‌ها سرویس عمومی شده است.
جزئیات نشت داده‌ها و ابعاد حمله
بر اساس گزارش‌های منتشر شده، این حادثه احتمالاً بخشی از یک کمپین گسترده‌تر است که داده‌های شخصی شهروندان و زیرساخت‌های دیجیتال دولتی را هدف قرار داده است. آژانس حاکمیت الکترونیک (AGE) مولداو فاش کرد که مهاجمان بین ۱۹ تا ۲۳ اکتبر با بهره‌برداری از آسیب‌پذیری‌های موجود در سرویس‌های دولتی، حجم زیادی از اطلاعات را استخراج کرده‌اند.
- تعداد درخواست‌ها: مهاجمان تقریباً ۱۱ میلیون درخواست برای دسترسی به داده‌ها ارسال کردند.
- تعداد قربانیان: یافته‌های اولیه نشان می‌دهد اطلاعات مربوط به حدود ۷۵۰,۰۰۰ شماره شناسایی استخراج شده است.
- نوع داده‌های افشا شده: این اطلاعات شامل نام، تاریخ و محل تولد، روابط خانوادگی، وضعیت بیمه سلامت، مزایای اجتماعی، مستمری‌ها، سوابق ناتوانی، گواهینامه رانندگی، عکس‌ها و جزئیات مالکیت خودرو است.
- اطلاعات مالی: شماره حساب‌های بانکی، بدهی‌های مالیاتی و تاریخچه پرداخت‌های دولتی نیز ممکن است مورد دسترسی قرار گرفته باشند، اما شواهدی مبنی بر سرقت اطلاعات کارت‌های بانکی یا تغییر در سوابق رسمی یافت نشده است.
تحلیل فنی بردار حمله (Attack Vector)
بررسی‌های فنی نشان می‌دهد که هکرها از آسیب‌پذیری‌هایی در سرویس‌هایی بهره‌برداری کردند که نیازی به احراز هویت (Authentication) نداشتند. آن‌ها پس از دسترسی اولیه، از اطلاعات به‌دست‌آمده برای استخراج داده‌های بیشتر از سیستم‌های دولتی متصل به یکدیگر (Interconnected Systems) استفاده کردند.
اقدامات واکنشی و جبرانی
در پاسخ به این حمله، مقامات ۸۲ سرویس عمومی دیجیتال را بازرسی کرده و سرویس‌های آسیب‌پذیر را به همراه بیش از ۳۰ سیستم اطلاعاتی و پنل مدیریتی دولتی به‌طور موقت قطع کردند. این اقدامات منجر به اختلال در خدماتی نظیر درخواست‌های آنلاین مجوز ساخت‌وساز، مجوزهای حمل‌ونقل دامپزشکی، واردات دارو و ثبت‌های ایمنی مواد غذایی شد.
مقامات اعلام کردند که دسترسی‌های غیرمجاز در ۲۳ اکتبر مسدود شده‌اند، اما تلاش‌های مجدد برای نفوذ در روزهای یکشنبه و سه‌شنبه مشاهده شد که هر دو تلاش ناموفق بوده‌اند.
بستر ژئوپلیتیک و تهدیدات ترکیبی
سخنگوی دولت مولداو اشاره کرد که این حادثه می‌تواند بخشی از یک کمپین حملات ترکیبی (Hybrid Attacks) علیه این کشور باشد. مولداو که با اوکراین و رومانی هم‌مرز است، از زمان آغاز تهاجم روسیه به اوکراین در سال ۲۰۲۲، با حملات سایبری مکرر و عملیات نفوذ برای تضعیف نهادهای دولتی مواجه بوده است.
