Кибератака на государственные цифровые сервисы Республики Молдова привела к несанкционированному извлечению персональных данных, связанных примерно с 750 000 идентификационных номеров (IDNP). По данным властей, в период с 19 по 23 октября 2026 года злоумышленники осуществляли запросы, затронувшие около миллиона IDNP, пытаясь получить персональную информацию из государственных информационных систем. Среди скомпрометированных данных — идентификационные сведения, информация о членах семьи, пенсиях, социальных выплатах, транспортных средствах и финансовых операциях.
Эта информация была представлена во вторник, 27 октября, в официальном сообщении властей, которые уточнили, что точные масштабы инцидента ещё устанавливаются.
По данным Агентства электронного управления (AGE), после выявления атаки были проверены 82 государственных цифровых сервиса, а системы, признанные уязвимыми, временно отключили, чтобы предотвратить дальнейшую утечку информации.
Согласно предварительным оценкам, злоумышленникам удалось несанкционированно извлечь наборы персональных данных, связанных примерно с 750 000 IDNP.
Среди затронутых сведений — имя, фамилия, дата и место рождения, информация о ближайших родственниках, статус застрахованного лица, данные о семейном враче, социальных пособиях, пенсиях и инвалидности.
Кроме того, среди извлечённых данных могут находиться сведения о водительских удостоверениях, фотографии, информация о транспортных средствах, компаниях, находящихся в собственности или управлении граждан, банковские реквизиты IBAN, налоговые задолженности и история платежей через MPay.
Власти подчёркивают, что не у всех затронутых лиц были раскрыты все перечисленные категории персональных данных.
Основной риск заключается в возможном использовании полученной информации для мошенничества, в том числе посредством телефонных звонков, сообщений и электронных писем, в которых преступники могут выдавать себя за представителей банков или государственных учреждений.
Согласно представленной властями хронологии, несанкционированное извлечение данных было остановлено 23 октября в 11:30.
В тот же день в профилактических целях были отключены 82 государственных сервиса, а также более 30 информационных систем и административных панелей. Ответственные учреждения получили уведомления и технические рекомендации по устранению уязвимостей.
25 октября около 02:00 специалисты выявили и заблокировали новую попытку принудительного доступа к нескольким государственным сервисам.
Другие попытки извлечения данных были зафиксированы утром 27 октября, около 07:00, однако, по информации властей, они оказались безуспешными.
Большинство затронутых сервисов уже восстановлено, а их полноценное возобновление работы осуществляется поэтапно, после проверки принятых мер безопасности.
Находятся ли деньги на банковских счетах под угрозой?
Власти заверяют, что информация о банковских картах в результате кибератаки не пострадала.
Платежи через платформы MPay и EVO обрабатываются защищёнными банковскими системами, а государственные платформы не хранят конфиденциальные данные банковских карт.
Кроме того, знание одного лишь номера IBAN не позволяет получить доступ к банковскому счёту или осуществить несанкционированный перевод денежных средств.
Проведённые на данный момент расследования также не выявили несанкционированных изменений данных в государственных реестрах. Власти уточняют, что получение информации о недвижимости или компаниях не означает перехода права собственности на них.
Тем не менее похищенная персональная информация может использоваться для организации более убедительных мошеннических схем, поэтому граждан призывают проявлять особую осторожность.
Согласно техническим разъяснениям властей, злоумышленники воспользовались уязвимостями некоторых государственных сервисов, доступных без авторизации, а затем использовали полученную информацию для дальнейшего извлечения данных.
Первоначальные атаки затронули в том числе электронный сервис, который некорректно регистрировал правовое основание обработки персональных данных.
Именно этим объясняется тот факт, что некоторые граждане заметили в приложении EVO записи о доступе к их персональным данным, связанные с услугами по запросу документов гражданского состояния или оформлению водительского удостоверения.
Точные обстоятельства атаки, её источник и масштабы компрометации персональных данных предстоит установить в ходе расследования.
В связи с произошедшим власти рекомендуют гражданам не сообщать пароли, коды аутентификации и другую конфиденциальную информацию лицам, которые связываются с ними по телефону или через сообщения.
Также граждан призывают не переходить по подозрительным ссылкам, не подтверждать платежи по просьбе незнакомых лиц и проверять любые необычные запросы, обращаясь непосредственно в соответствующие учреждения или банки через официальные каналы связи.
Особое внимание следует уделять тревожным сообщениям, в которых неизвестные утверждают, что кто-то из родственников оказался в чрезвычайной ситуации, и требуют срочно перевести деньги.
При обнаружении подозрительных транзакций или операций гражданам необходимо немедленно связаться с финансовым учреждением или поставщиком соответствующей услуги.
В расследовании инцидента участвуют Агентство электронного управления, Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, а также Служба информации и безопасности.
Кроме того, о произошедшем были уведомлены Национальный центр по защите персональных данных и специализированные подразделения полиции по борьбе с киберпреступностью.
Параллельно с восстановлением государственных сервисов ответственные учреждения проводят масштабный аудит безопасности правительственных информационных систем с целью выявления и устранения уязвимостей.
Власти сообщают, что пострадавшие лица будут проинформированы, а результаты расследования и дополнительные меры защиты будут обнародованы.
На данный момент цифра в 750 000 IDNP представляет собой предварительную оценку объёма извлечённых данных. Точное количество пострадавших граждан будет установлено по результатам проверок.
