Datele personale ale aproximativ 450.000 de cetățeni din Republica Moldova au fost accesate în urma unui atac cibernetic desfășurat în luna octombrie. Prevederile privind amploarea incidentului au fost făcute de Maia Sandu, vineri, 6 noiembrie, în urma unei ședințe a Consiliului Național de Securitate. Autoritățile au confirmat că informațiile extrase pot fi utilizate de infractori pentru a organiza tentative de înșelăciune împotriva populației.
Incidentul a vizat infrastructura administrată de Agenția de Guvernare Electronică (AGE), fiind posibil prin exploatarea unei vulnerabilități dintr-o aplicație specifică. Această aplicație permitea accesul la registrele a cel puțin zece instituții ale statului, deoarece sistemele verificau aplicația care solicita datele, dar nu și identitatea utilizatorului sau dreptul acestuia de a accesa informațiile. Atacatorii au utilizat date de identificare pentru a pătrunde în sistem și pentru a extrage date necesare pentru dosare mai complete.
Deși integritatea datelor bancare nu a fost compromisă și accesul direct la conturi nu este posibil, riscurile rămân ridicate. Printre informațiile accesate se numără și coduri IBAN care, combinate cu alte date personale, pot fi folosite pentru a câștiga încrederea victimelor. Infractorii s-ar putea prezenta drept reprezentanți ai unor bănci sau instituții publice pentru a solicita parole, coduri de autentificare sau alte detalii confidențiale.
Agenția de Guvernare Electronică (AGE) va informa persoanele vizate de acest incident. În același timp, șefa statului a precizat că băncile vor fi notificate cu privire la cetățenii ale căror date au fost accesate ilegal. Autoritățile au emis recomandări clare către public, solicitând cetățenilor să nu ofere prin telefon sau prin mesaje parole, coduri de autentificare sau orice alte informații bancare care sunt considerate confidențiale.
Pentru remedierea problemelor de securitate cibernetică, un grup de lucru condus de premier va propune soluții de protecție. Maia Sandu a subliniat necesitatea unor schimbări structurale în modul în care sunt administrate și protejate sistemele informatice ale statului. Această măsură vine după ce estimările inițiale indicau că aproximativ 750.000 de numere de identificare ar fi fost implicate în atacul din octombrie.
Atacurile cibernetice asupra infrastructurii digitale guvernamentale reprezintă o amenințare constantă la adresa stabilității statelor moderne. În Republica Moldova, acest incident a demonstrat vulnerabilitatea sistemelor de guvernare electronică în fața exploatării unor erori de configurare a drepturilor de acces. Securitatea datelor de identificare și a registrelor instituționale rămâne un punct critic pentru protecția cetățenilor împotriva fraudelor financiare și a ingineriei sociale.