Un atac cibernetic de amploare a afectat sistemele guvernamentale din Republica Moldova, ducând la extragerea neautorizată a datelor personale ale aproximativ 750.000 de cetățeni. Agenția de Guvernare Electronică din Republica Moldova (AGE) a emis aceste estimări preliminare după ce investigațiile au confirmat compromiterea unor informații sensibile. Incidentul s-a produs în contextul unei vizite oficiale a premierului Luca Niculescu în Republica Moldova, care a avut loc în aceeași zi în care au apărut semnalele despre breșele de securitate.
Investigațiile arată că, în intervalul de timp cuprins între 19 și 23 octombrie, atacatorii au utilizat aproximativ un milion de IDNP-uri pentru a încerca accesarea datelor din sistemele de stat. Procesul de extragere neautorizată a fost reușit în parte, însă autoritățile au reușit să oprească acțiunea pe 23 octombrie, la ora 11:30. Atacatorii au exploatat vulnerabilități ale unor servicii care permiteau accesul fără autentificare, folosind informațiile obținute inițial pentru a extrage date suplimentare de la cetățeni.
Informațiile care au fost vizate sunt extrem de variate și includ numele, prenumele, data și locul nașterii, precum și detalii despre membrii familiei de gradul întâi. Lista de date compromise cuprinde, de asemenea, informații despre statutul de asigurat, medicul de familie, prestații sociale, pensii, dizabilități, vehicule și companii deținute sau administrate. De asemenea, au fost accesate IBAN-uri, datorii fiscale și istoricul plăților prin MPay, deși AGE a oferit asigurări că datele cardurilor bancare nu au fost afectate.
Pe rețelele de socializare, mulți cetățeni au raportat accesări neautorizate prin intermediul aplicației EVO, observând în cabinetul personal solicitări de acte de stare civilă înregistrate în timpul nopții. Unii utilizatori au declarat că intenționează să acționeze statul în judecată, în timp ce alți cetățeni, precum Marina Rusu, au întrebat direct Agenția de Guvernare Electronică despre motivul accesării datelor lor la ore târzii. Un serviciu vizat înregistra incorect motivul accesării, ceea ce a generat erori în istoricul utilizatorilor.
Pentru a proteja integritatea sistemelor, autoritățile au fost nevoite să deconecteze temporar mai multe servicii digitale destinate cetățenilor și antreprenorilor. În noaptea de 24 spre 25 octombrie, o nouă tentativă de accesare forțată a serviciilor publice a fost blocată, măsură luată ca parte a investigației de securitate. Pe 26 octombrie, serviciile online pentru eliberarea actelor permisive către antreprenori au fost repuse în funcțiune, după ce au fost suspendate pentru a preveni noi breșe.
În prezent, amploarea exactă a acestui incident este verificată printr-un audit riguros și investigații coordonate de mai multe instituții de stat. Printre entitățile implicate în analiza atacului se numără AGE, STISC, Agenția pentru Securitate Cibernetică și SIS. Agenția de Guvernare Electronică a avertizat populația că riscul principal al acestui atac constă în utilizarea datelor extrase în tentative de fraudă și manipulare online, solicitând vigilență maximă din partea tuturor cetățenilor afectați.