Un atac cibernetic asupra serviciilor publice digitale din Republica Moldova a dus la extragerea neautorizată a unor seturi de date personale asociate cu aproximativ 750.000 de IDNP-uri. Potrivit autorităților, în perioada 19–23 octombrie 2026, atacatorii au efectuat interogări care au vizat aproximativ un milion de IDNP-uri, încercând să obțină informații personale din sistemele informaționale guvernamentale. Printre datele compromise se numără informații de identificare, date despre membrii familiei, pensii, prestații sociale, vehicule și informații financiare.
Informațiile au fost prezentate marți, 27 octombrie, într-un comunicat al autorităților, care precizează că amploarea exactă a incidentului este încă în curs de investigare.
Potrivit Agenției de Guvernare Electronică (AGE), după identificarea atacului au fost verificate 82 de servicii publice digitale, iar sistemele considerate vulnerabile au fost suspendate temporar pentru a preveni extragerea suplimentară a informațiilor.
Conform estimărilor preliminare, atacatorii au reușit să extragă neautorizat seturi de date aferente unui număr de aproximativ 750.000 de IDNP-uri.
Informațiile vizate includ numele, prenumele, data și locul nașterii, date despre membrii familiei de gradul întâi, statutul de persoană asigurată, medicul de familie, prestațiile sociale, pensiile și informațiile privind dizabilitatea.
De asemenea, printre datele extrase se pot regăsi informații despre permisele de conducere, fotografii, vehicule, companii deținute sau administrate, conturi bancare IBAN, datorii fiscale și istoricul plăților efectuate prin MPay.
Autoritățile subliniază că nu toate persoanele vizate au avut expuse toate aceste categorii de informații.
Principalul risc îl reprezintă utilizarea datelor personale în tentative de fraudă, inclusiv prin apeluri telefonice, mesaje sau e-mailuri în care infractorii se pot prezenta drept reprezentanți ai băncilor ori ai instituțiilor publice.
Potrivit cronologiei prezentate de autorități, extragerea neautorizată a datelor a fost stopată la 23 octombrie, ora 11:30.
În aceeași zi, au fost deconectate preventiv 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare. Instituțiile responsabile au fost informate și au primit recomandări pentru remedierea vulnerabilităților.
La 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii guvernamentale.
Alte tentative de extragere a datelor au fost înregistrate în dimineața zilei de 27 octombrie, în jurul orei 07:00, însă, potrivit autorităților, acestea nu au avut succes.
Majoritatea serviciilor afectate au fost deja remediate, iar repunerea lor în funcțiune are loc treptat, după verificarea măsurilor de securitate.
Sunt în pericol banii din conturile bancare?
Autoritățile dau asigurări că informațiile privind cardurile bancare nu au fost afectate de atac.
Plățile efectuate prin platformele MPay și EVO sunt procesate prin sistemele securizate ale instituțiilor bancare, iar platformele guvernamentale nu stochează datele sensibile ale cardurilor.
Totodată, simpla cunoaștere a unui cod IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate.
Investigațiile desfășurate până în prezent nu au identificat nici modificări neautorizate ale datelor din registrele de stat. Autoritățile precizează că accesarea informațiilor despre bunuri imobile sau companii nu echivalează cu transferul dreptului de proprietate.
Cu toate acestea, informațiile personale extrase ar putea fi utilizate pentru construirea unor tentative de fraudă mai convingătoare, motiv pentru care cetățenii sunt îndemnați să manifeste prudență.
Potrivit explicațiilor tehnice oferite de autorități, atacatorii au exploatat vulnerabilități ale unor servicii publice accesibile fără autentificare, folosind ulterior informațiile obținute pentru extrageri suplimentare de date.
Atacurile inițiale au vizat inclusiv un serviciu electronic care înregistra incorect temeiul prelucrării datelor personale.
Această problemă explică de ce unii cetățeni au observat în aplicația EVO accesări ale datelor lor asociate serviciilor de solicitare a documentelor de stare civilă sau de perfectare a permisului de conducere.
Circumstanțele exacte ale atacului, sursa acestuia și amploarea compromiterii datelor urmează să fie stabilite în cadrul investigațiilor.
În contextul incidentului, autoritățile recomandă cetățenilor să nu comunice parole, coduri de autentificare sau alte informații confidențiale persoanelor care îi contactează telefonic ori prin mesaje.
De asemenea, oamenii sunt îndemnați să evite accesarea linkurilor suspecte, să nu autorizeze plăți la solicitarea unor persoane necunoscute și să verifice direct cu instituțiile sau băncile orice cerere neobișnuită.
O atenție deosebită trebuie acordată mesajelor alarmiste prin care persoane necunoscute pretind că un membru al familiei se află într-o situație de urgență și solicită transferuri de bani.
În cazul identificării unor tranzacții sau operațiuni suspecte, cetățenii trebuie să contacteze imediat instituția financiară sau prestatorul serviciului respectiv.
La investigarea incidentului participă Agenția de Guvernare Electronică, Agenția pentru Securitate Cibernetică, Serviciul Tehnologia Informației și Securitate Cibernetică și Serviciul de Informații și Securitate.
Au fost sesizate, de asemenea, Centrul Național pentru Protecția Datelor cu Caracter Personal și structurile specializate în combaterea criminalității cibernetice din cadrul Poliției.
În paralel cu restabilirea serviciilor publice, instituțiile responsabile desfășoară un audit mai amplu al securității sistemelor guvernamentale pentru identificarea și remedierea vulnerabilităților.
Autoritățile anunță că persoanele afectate vor fi informate, iar rezultatele investigațiilor și măsurile suplimentare de protecție vor fi comunicate public.
Deocamdată, cifra de 750.000 de IDNP-uri reprezintă o estimare preliminară a volumului de date extrase, iar numărul exact al persoanelor afectate urmează să fie stabilit în urma verificărilor.
