Datele personale ale aproximativ 450.000 de cetățeni au fost accesate fără autorizare în urma unui atac cibernetic asupra sistemelor guvernamentale ale Republicii Moldova, produs în octombrie. Persoanele vizate urmează să fie notificate de Agenția de Guvernare Electronică (AGE). Președinta Maia Sandu a prezentat detaliile după ședința Consiliului Național de Securitate.
Potrivit președintei, incidentul a vizat infrastructura administrată de AGE și a fost favorizat de o deficiență structurală. Sistemele verificau doar aplicația care solicita informații, nu și identitatea utilizatorului sau dreptul acestuia de acces. Astfel, o singură aplicație cu acces defect a deschis registrele a cel puțin zece instituții publice.
Cererile automate au fost lansate prin peste 638 de adrese IP, începând cu seara de 19 octombrie. Vârful s-a înregistrat pe 20 octombrie, când au fost înregistrate circa un milion de solicitări, iar peste 260.000 de înregistrări privind rudele au fost extrase. Instituțiile au intervenit începând cu 21 octombrie pentru a limita extragerea datelor, iar toate atacurile au fost blocate pe 24 octombrie. Au fost respinse și tentativele ulterioare de accesare neautorizată.
Inițial, autoritățile estimaseră că datele a aproximativ 750.000 de persoane ar fi fost vizate. Potrivit ultimelor evaluări, numărul real este de circa 450.000 de cetățeni. Agenția de Guvernare Electronică a precizat că au fost extrase date precum IDNP-ul, numele, prenumele, data și locul nașterii, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale și pensiile, datele despre permisele de conducere, vehiculele și companiile deținute, precum și coduri IBAN, datorii fiscale și istoricul plăților prin sistemul MPay.
Maia Sandu a arătat că integritatea datelor bancare nu a fost afectată și că informațiile extrase nu sunt suficiente pentru a accesa conturile. Băncile vor fi totuși informate pentru verificări suplimentare. Directorul Centrului Național de Management al Crizelor, Serghei Diaconu, a declarat că datele nu pot fi utilizate direct pentru comiterea unor infracțiuni, dar pot facilita tentative de înșelăciune prin inginerie socială, prin care infractorii se pot prezenta drept reprezentanți ai unei bănci, ai vămii sau ai altor instituții. Diaconu a avertizat că divulgarea acestor informații poate crea riscuri serioase pentru persoanele vizate.
Președinta a îndemnat cetățenii să nu ofere prin telefon sau SMS coduri PIN, parole ori date de card și să verifice apelurile suspecte direct la numerele oficiale ale instituțiilor.
În urma incidentului, premierul Vasile Tofan a anunțat demiterea directoarei Agenției de Guvernare Electronică, Nicoleta Colomeeț. Șeful Guvernului a cerut instituției o atenție sporită față de securitatea serviciilor digitale. Tofan a precizat că autoritățile analizează inclusiv posibila implicare a unor actori statali străini, însă atribuirea responsabilității urmează să fie stabilită în urma investigațiilor.
Consiliul Național de Securitate a aprobat șase direcții pentru consolidarea securității cibernetice, protejarea datelor cetățenilor și modernizarea infrastructurii digitale a statului. Agenția de Guvernare Electronică a remediat problemele identificate în serviciul de autentificare MPass și a introdus verificări suplimentare ale dreptului de acces la date. Un grup de lucru condus de premier are la dispoziție o lună pentru a propune soluții sistemice în domeniul securității cibernetice.
Maia Sandu a declarat, în aceeași conferință de presă, că Republica Moldova se așteaptă la mai multe tentative ale Federației Ruse de a destabiliza situația din țară în perioada următoare. Președinta a afirmat că autoritățile trebuie să fie pregătite să reacționeze operativ, fără a lega explicit aceste declarații de atacul cibernetic.