Expert, la Radio Moldova: Datele personale, vulnerabile în sistemele publice digitale
Incidentele cibernetice care au vizat, în perioada 22-25 octombrie, serviciile publice digitale din Republica Moldova arată că măsurile existente de protecție a datelor personale nu sunt suficiente, iar informațiile cetățenilor ar putea fi folosite ulterior în scheme de fraudă, avertizează expertul în protecția datelor cu caracter personal Sergiu Bozianu.
Potrivit lui Bozianu, unele accesări ale datelor personale ar fi avut loc inclusiv în timpul nopții, când serviciile publice nu funcționează, de regulă. În cabinetul personal, la numeroase accesări ar fi fost indicat drept scop „actualizarea actelor de stare civilă”.
„Ceea ce s-a întâmplat ne permite să tragem o concluzie clară: suntem foarte bine dezvoltați la capitolul digitalizare și servicii publice. Însă, în ceea ce privește protecția datelor cu caracter personal, acest incident demonstrează că măsurile existente nu sunt suficiente pentru a asigura un nivel adecvat de protecție. Suntem vulnerabili”, a declarat expertul la emisiunea „Zi de Zi” de la Radio Moldova.
Digitalizarea facilitează accesul la servicii și reduce costurile, însă trebuie însoțită de măsuri de securitate care să le ofere cetățenilor încredere că datele lor personale sunt protejate. Pentru a stabili cum s-au produs incidentele, Bozianu consideră necesar un audit public.
Expertul avertizează că riscurile nu se limitează la accesarea neautorizată a informațiilor. Numele, adresele și alte date personale ar putea fi folosite pentru a construi scheme de înșelăciune, inclusiv prin apeluri telefonice sau mesaje în care escrocii se prezintă drept reprezentanți ai instituțiilor publice ori ai băncilor.
„Cu părere de rău, aceste informații nu sunt de unică folosință. Dacă datele au fost colectate ilegal de anumite structuri, organizații sau alte entități, ele ar putea fi utilizate în diferite scheme frauduloase”, a explicat Sergiu Bozianu.
Potrivit acestuia, informațiile obținute ilegal ar putea fi folosite inclusiv pentru contractarea unor credite în numele altor persoane, deschiderea unor conturi bancare sau alte operațiuni frauduloase. De asemenea, există riscuri de divulgare a informațiilor confidențiale, supraveghere, urmărire și manipulare prin inginerie socială.
Utilizarea inteligenței artificiale ar putea amplifica aceste pericole, spune expertul. În acest context, cetățenii sunt îndemnați să verifice dacă datele lor au fost accesate și să fie atenți la solicitările suspecte de informații personale, chiar dacă acestea par să provină de la instituții oficiale. Verificarea accesărilor poate fi făcută prin EVO, cabinetul personal sau serviciul web disponibil, fiind necesară autentificarea cu semnătură electronică.
„Autoritățile publice sunt operatori de date cu caracter personal, în sensul noului cadru legal privind protecția datelor. Acestea sunt responsabile de modul în care datele personale sunt colectate, stocate, utilizate și, după caz, protejate. Prin urmare, autoritățile publice trebuie să ne explice ce s-a întâmplat”, a subliniat expertul.
Cetățenii au, de asemenea, dreptul să solicite informații despre datele deținute de o instituție, scopul și modul în care acestea sunt prelucrate, precum și să ceară rectificarea sau ștergerea lor, în condițiile prevăzute de lege. În funcție de situație, aceștia se pot opune anumitor prelucrări, pot solicita restricționarea acestora ori se pot adresa autorității competente în domeniul protecției datelor cu o plângere, dacă suspectează că informațiile le-au fost prelucrate ilegal.
Incidentele de securitate cibernetică din perioada 22–25 octombrie au vizat mai multe servicii publice digitale ale statului, tentativele având drept scop extragerea datelor cu caracter personal. Doar în noaptea de 22 octombrie, au fost înregistrate aproximativ 11 milioane de solicitări de acces, cu scopul de a obține ilegal date cu caracter personal.
Atacul a fost oprit în ziua următoare, iar autoritățile au deconectat preventiv serviciile vizate pentru a împiedica accesul neautorizat la informații. Serviciile au dost restabilite complet luni dimineața, 26 octombrie.
CITIȚI ȘI:
