Почти миллион IDNP стали целью хакеров при попытке извлечения персональных данных. Какие данные были извлечены и как граждане могут защитить себя?

В результате кибератаки, произошедшей с 19 по 23 октября, были извлечены данные, касающиеся примерно 750 000 IDNP (идентификационный номер гражданина, — прим. ред.), включая идентификационные данные, информацию о страховом статусе, финансовую информацию, в том числе IBAN, сообщило Агентство электронного управления (AGE). Власти продолжают проверки и принимают меры безопасности.

Какие данные были извлечены?

По предварительным оценкам, были извлечены без разрешения наборы данных, относящиеся примерно к 750 000 IDNP. Целевая информация включает идентификационные данные (фамилия, имя, дата и место рождения), данные о членах семьи первой степени родства, страховом статусе, семейном враче, социальных пособиях, пенсиях, инвалидности, водительских правах, фотографии, транспортных средствах и компаниях, находящихся в собственности или под управлением, а также финансовую информацию, включая IBAN, налоговые задолженности и историю платежей MPay.

Однако AGE заявляет, что не у всех пострадавших лиц были раскрыты все эти категории данных.

По данным AGE, в ходе кибератаки никакая информация о банковских картах не пострадала.

«Платежи картами через MPay и EVO обрабатываются в защищенных системах банков, и государственная платформа не хранит эту конфиденциальную информацию. Кроме того, знание IBAN само по себе не позволяет получить доступ к банковскому счету или совершать несанкционированные переводы. IBAN обычно используется для получения квитанций и переводов, в том числе пожертвований», — подчеркивают в учреждении.

Таким образом, по данным AGE, основной риск заключается в использовании данных для попыток мошенничества и манипуляций в интернете, «поэтому бдительность граждан крайне важна».

В то же время, расследование не выявило несанкционированных изменений данных в государственных реестрах.

«Доступ к информации о недвижимости или компании не равносилен передаче права собственности», — пояснили в агентстве.

Точный масштаб инцидента является предметом масштабной проверки и расследований, проводимых специалистами разных ведомств.

Что должны сделать граждане, чтобы защитить себя?

Власти заявляют, что уведомят пострадавших и публично сообщат о результатах расследования, мерах защиты и восстановлении работы сервисов.

Извлеченные данные могут быть использованы злоумышленниками, которые, выдавая себя за представителей банков или государственных учреждений, запрашивают деньги, пароли, коды аутентификации или подтверждение транзакций. Поэтому власти настоятельно призывают граждан:

• будьте бдительны в отношении подозрительных звонков, SMS и электронных писем;
• не сообщайте пароли или коды аутентификации;
• не переходите по подозрительным ссылкам и не авторизуйте платежи по запросу неизвестных лиц;
• проверяйте любые необычные запросы, обращаясь непосредственно в учреждение или банк по официальным каналам;
• немедленно свяжитесь с поставщиком услуг, если заметите транзакции или операции, которые вам не знакомы;
• не реагируйте на тревожные сообщения или звонки, в которых упоминаются члены семьи, не проверив информацию;
• уточняйте напрямую у соответствующего лица по известному вам номеру, если кто-то из утверждает, что у вашего близкого якобы появился новый номер или счет.

Меры, предпринимаемые властями

«После выявления инцидента Агентство электронного управления распорядилось проверить 82 цифровых сервиса и временно приостановило работу сервисов, находящихся под угрозой, а также ряда информационных систем. Вмешательство позволило локализовать атаку и предотвратить дальнейшие компрометирующие действия», — сообщает AGE.

Хронология основных мер

1. 23 октября, 11:30 — пресечена несанкционированная выгрузка данных;
2. 23 октября — в превентивных целях были отключены 82 государственные службы и более 30 информационных систем и административных панелей. Ответственные учреждения были проинформированы и получили технические рекомендации по устранению уязвимостей;
3. 25 октября, около 02:00 — специалисты выявили и заблокировали новую попытку принудительного доступа к нескольким государственным службам;
4. 27 октября, около 7:00 — зафиксированы новые попытки выгрузки данных, не увенчавшиеся успехом.

По данным AGE, большинство затронутых сервисов уже восстановлены. Все цифровые государственные сервисы будут восстановлены, как только будут подтверждены меры безопасности.

«Команды AGE, STISC и ASC совместно с СИБ и другими компетентными учреждениями работают в координации для устранения уязвимостей, проверки масштабов инцидента и предотвращения новых атак. Последующие попытки несанкционированного доступа были выявлены и заблокированы. После устранения уязвимостей и тестирования постепенно восстанавливается работа государственных служб. Параллельно проводится более широкая оценка безопасности государственных систем для выявления и устранения структурных уязвимостей», — говорится в пресс-релизе AGE.

Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Национальный центр защиты персональных данных, а также Центр по борьбе с киберпреступностью при Национальном инспекторате расследований при Генинспекторате полиции были уведомлены о произошедшем и сотрудничают в расследовании источника атаки и масштабов инцидента. Обновленные системы и сервисы проходят повторное тестирование совместно с Агентством кибербезопасности.

«В то же время государство сотрудничает с банками, операторами связи и другими частными компаниями для распространения дополнительных предупреждений и усиления механизмов защиты и информирования граждан», — отметило агентство AGE.

Как произошла атака: техническое объяснение

По данным Агентства электронного управления, злоумышленники использовали уязвимости в сервисах, доступных без аутентификации, а затем использовали полученные данные для дальнейшего извлечения информации.

«Первоначальные атаки были направлены на электронный сервис, который некорректно регистрировал основание для обработки данных — по этой причине граждане заметили в истории доступа к данным из приложения EVO обработку данных для предоставления услуги „Запрос документов о гражданском состоянии“ или получения водительского удостоверения.

(…) Кибератаки представляют собой растущую проблему для государственных учреждений во всем мире. Развитие искусственного интеллекта позволяет все более совершенствовать автоматизацию атак и быстрее выявлять уязвимости. Согласно последнему отчету Европейского агентства по кибербезопасности (ENISA) от 22 сентября 2026 года, за отчетный период в ЕС было проанализировано более 8200 киберинцидентов, из которых около 2600 были направлены против органов государственного управления, наиболее часто подвергающегося атакам сектора. Эти события обязывают нас постоянно инвестировать в безопасность государственных систем и укреплять потенциал предотвращения и реагирования», — говорится в заявлении.