Fagura, platformă de crowdlending autorizată de CNPF, atacată și șantajată: ce se știe despre date
Fagura spune că a restabilit platforma în trei ore după atacul din 13 octombrie, că fondurile sunt în conturi separate și că nu poate exclude copierea unor date de utilizatori.
Platforma de crowdlending Fagura a fost ținta unui atac informatic pe 13 octombrie, urmat de o tentativă de șantaj. Directorul general, Tudor Darie, a spus, într-o postare preluată de NewsMaker, că platforma a fost repusă în funcțiune în aproximativ trei ore, din copii de siguranță, și că banii clienților nu au fost afectați. Despre date nu poate spune încă același lucru: „nu putem nici exclude, nici confirma că unele date ale utilizatorilor au fost copiate".
Ce spune compania
Potrivit lui Darie, fondurile sunt păstrate în conturi segregate, adică separate de banii companiei. Atacatorul a cerut bani. „Nu am cedat șantajului și nu o vom face", a scris directorul. Compania urmează să depună plângeri la Poliția Republicii Moldova și la DIICOT din România, a notificat autoritățile de supraveghere, CNPF din Moldova și ASF din România, și lucrează cu specialiști externi în securitate cibernetică pentru a stabili ce s-a întâmplat.
Utilizatorilor li se cere prudență cu mesajele care pretind că vin de la Fagura. Darie a spus că firma nu va cere niciodată coduri OTP, date personale sau transferuri de bani. Dacă se confirmă că datele au fost copiate, cei afectați vor fi informați direct.
Cine este Fagura și ce e în joc
Fagura funcționează din mai 2019 la Chișinău și conectează pe cei care au nevoie de împrumuturi cu investitori care le finanțează direct. În Moldova oferă credite persoanelor fizice și companiilor, în România doar companiilor. În noiembrie 2024, CNPF a autorizat-o să presteze servicii de finanțare participativă bazată pe împrumut, scrie NewsMaker.
Pe site-ul propriu, compania indică 17 milioane de euro investiții intermediate, 2 milioane de euro dobânzi plătite investitorilor și 3.200 de împrumuturi finanțate de la lansare. Sunt cifre ale companiei, nu verificate independent. Ele arată însă scara: un incident la o platformă cu mii de conturi de împrumutați și de investitori poate atinge date precum nume, contacte și istoric de credite, chiar dacă banii rămân neatinși.
Ce rămâne deschis
Compania nu a spus câți utilizatori ar putea fi afectați, ce fel de date ar putea fi implicate, cine a atacat și ce sumă s-a cerut. Nici autoritățile nu au comunicat, în sursele citate, o poziție publică. Până apar aceste răspunsuri, pentru cine are cont pe platformă rămâne regula dată de companie: orice mesaj cu cerere de cod sau de transfer, în numele Fagura, este suspect.
