Incident cibernetic asupra infrastructurii digitale din Republica Moldova

Infrastructura digitală guvernamentală din Republica Moldova a fost victima unui atac cibernetic complex, în care hackerii au exploatat vulnerabilitățile unor servicii accesibile fără autentificare. Acești atacatori au utilizat ulterior datele obținute pentru a efectua extrageri suplimentare de informații. Potrivit Agenției de Guvernare Electronică, în perioada 19–23 octombrie, au fost interpelate aproximativ un milion de numere de identificare de stat (IDNP), însă estimările preliminare indică faptul că s-au extras neautorizat seturi de date aferente circa 750.000 de persoane.

Informațiile compromise includ date de identificare precum numele, prenumele, data și locul nașterii, precum și detalii despre membrii familiei de gradul I. De asemenea, au fost vizate date administrative referitoare la statutul de asigurat, medicul de familie, prestațiile sociale, pensii și dizabilități. Setul de date extrase cuprinde și informații despre permisele de conducere, fotografii, vehicule și companii deținute sau administrate. Mai mult, au fost compromise date financiare sensibile, inclusiv codurile IBAN, datoriile fiscale și istoricul plăților efectuate prin sistemul MPay.

Măsuri de intervenție

Pentru a izola atacul și a împiedica compromiterea ulterioară, autoritățile au deconectat preventiv 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare. Agenția de Guvernare Electronică a coordonat verificările, în timp ce aproximativ 15 specialiști au monitorizat sistemele fără întrerupere din 23 octombrie pentru a preveni noi breșe. În noaptea de 22 octombrie, serviciile publice au înregistrat un volum neobișnuit de aproximativ 11 milioane de solicitări de acces, incident care a reprezentat o etapă a atacului cibernetic.

Instituțiile responsabile au fost informate și au primit recomandări tehnice specifice pentru remedierea vulnerabilităților identificate. Echipele tehnice din cadrul Agenției de Guvernare Electronică, Agenției pentru Securitate Cibernetică și Serviciului Tehnologia Informației și Securitate Cibernetică au lucrat la securizarea infrastructurii. După implementarea acestor măsuri, accesul la 11 servicii publice digitale a fost restabilit treptat, pe măsură ce a fost verificată protecția datelor cetățenilor și companiilor.

Printre serviciile repuse în funcțiune se numără eliberarea cazierului, apostilarea documentelor și emiterea certificatelor de naștere, căsătorie și deces în baza registrelor parohiale. De asemenea, au fost restabilite servicii ale Agenției Servicii Publice, inclusiv eliberarea extrasului din Registrul de stat al persoanelor juridice și extrase din Registrul de stat al populației privind înregistrarea la domiciliu sau la reședința temporară, cetățenia, renunțarea sau retragerea cetățeniei și atribuirea IDNP. Acestea sunt disponibile prin aplicația EVO și portalul evo.gov.md.

Avertismente către cetățeni

Autoritățile au avertizat populația să aibă precauții sporite pentru a nu cădea victimă unor tentative de escrocie. Cetățenii sunt rugați să nu divulge parole, coduri de autentificare sau date bancare și să evite accesarea linkurilor suspecte. Există riscul ca atacatorii să se prezinte drept angajați ai instituțiilor publice sau ai băncilor pentru a obține informații suplimentare.

Subiectul a fost relatat de MondoNews și aici: „anchete pentru pregătirea unor dezordini în Republica Moldova” (24 octombrie 2026).