Datele personale ale a peste 450.000 de cetățeni din Republica Moldova au fost accesate în urma unui atac cibernetic asupra sistemelor guvernamentale desfășurat în luna octombrie. Președinta Maia Sandu a prezentat aceste informații pe 6 noiembrie, după ce Consiliul Național de Securitate a analizat amploarea incidentului. Deși cifra este mai mică decât estimarea inițială de 750.000 de persoane, autoritățile avertizează că informațiile sustrase includ și numere de conturi bancare (IBAN).
Investigațiile au arătat că atacul a vizat infrastructura administrată de Agenția de Guvernare Electronică (AGE), permițând accesul la registrele a cel puțin 10 instituții. Vulnerabilitatea a apărut deoarece sistemele verificau doar aplicația care solicita datele, fără a valida identitatea utilizatorului sau dreptul acestuia de a consulta informațiile. Această eroare de arhitectură a permis atacatorilor să folosească un set de coduri de identificare personală (IDNP) pentru a extrage dosare complete ale unor cetățeni.
Atacul a început în seara zilei de 19 octombrie, fiind marcat de o activitate extrem de intensă pe 20 octombrie. În acea zi, sistemele guvernamentale au înregistrat aproximativ un milion de solicitări, un volum de 30 de ori mai mare decât media obișnuită. Pentru a ascunde originea operațiunii, hackerii au utilizat peste 638 de adrese IP din diverse state, folosind servicii VPN. Autoritățile iau în calcul posibilitatea implicării unui actor statal, deși nu există probe concrete pentru atribuirea atacului.
Pentru a limita riscurile, AGE a suspendat temporar anumite servicii electronice conectate la sistemul MPass, reintroducându-le treptat după aplicarea unor măsuri de securitate. Informațiile sustrase, precum IDNP-ul combinat cu datele despre rude sau permisul de conducere, pot fi folosite de escroci pentru a se prezenta drept reprezentanți ai băncilor sau ai poliției. Cetățenii sunt îndemnați să nu divulge parole sau coduri PIN prin telefon sau mesaje, verificând orice solicitare suspectă prin canalele oficiale.
Ca măsură de remediere, va fi creat un grup de lucru condus de prim-ministrul Vasile Tofan, care are o lună pentru a propune soluții de modernizare. Planul include și componente educaționale, prin care Ministerul Educației va pregăti lecții pentru elevii de gimnaziu și liceu despre protecția datelor. Scopul este ca tinerii să învețe să utilizeze autentificarea în doi pași și să identifice linkurile suspecte. În paralel, se va elabora un ghid practic de protecție pentru toți cetățenii.
Incidentul de securitate cibernetică subliniază fragilitatea infrastructurii digitale guvernamentale în fața atacurilor coordonate. În contextul vulnerabilităților identificate, autoritățile din Republica Moldova prioritizează acum trecerea de la sisteme informatice învechite la o arhitectură digitală mai robustă. Această tranziție este considerată esențială pentru a preveni viitoarele breșe de securitate care pot expune datele sensibile ale întregii populații și pot compromite stabilitatea administrativă a statului.