Datele personale ale a peste 450.000 de cetățeni din Republica Moldova au fost accesate în urma unui atac cibernetic asupra sistemelor guvernamentale. Președinta Maia Sandu a prezentat aceste cifre pe 6 noiembrie, după o ședință a Consiliului Național de Securitate. Deși estimarea inițială indica aproximativ 750.000 de persoane afectate, noile evaluări arată un număr mai mic, însă tot de o magnitudine semnificativă pentru securitatea statului.
Informațiile sustrase de atacatori includ numerele de conturi bancare (IBAN), însă autoritățile precizează că acestea nu permit accesarea directă a banilor din conturi. Riscul major constă în utilizarea acestor date, împreună cu codurile de identificare personală (IDNP) și informații despre rude, pentru a organiza escrocherii sofisticate. Hackeri pot contacta victimele pretinzând că sunt reprezentanți ai băncilor sau ai poliției, folosind datele pentru a construi scenarii de înșelăciune foarte credibile.
Investigațiile au identificat vulnerabilități critice în arhitectura sistemului administrat de Agenția de Guvernare Electronică (AGE). Problema structurală a permis unei singure aplicații să acceseze registrele a cel puțin 10 instituții diferite, deoarece platformele verificau doar aplicația solicitantă, nu și identitatea utilizatorului. Atacul a vizat infrastructura prin utilizarea unui set de coduri IDNP, iar în vârful activității, pe 20 octombrie, sistemele au înregistrat un volum de solicitări de 30 de ori mai mare decât media obișnuită.
Pentru a contracara incidentul, AGE a suspendat temporar anumite servicii electronice conectate la sistemul MPass, reintroducându-le treptat după implementarea unor măsuri de securitate suplimentare. Autoritățile au limitat volumul de informații care pot fi solicitate și au înăsprit cerințele de autentificare. Atacatorii au utilizat peste 638 de adrese IP din diverse state pentru a-și ascunde originea, ceea ce face imposibilă, în acest moment, atribuirea certă a operațiunii către un anumit stat.
Maia Sandu a menționat că, deși nu există probe pentru a identifica autorii, tiparul atacului sugerează implicarea unui actor statal. Pentru a remedia deficiențele, un grup de lucru condus de prim-ministrul Vasile Tofan va propune soluții de modernizare în termen de o lună. Planul include și componente educaționale pentru elevii de gimnaziu și liceu, coordonate de Ministerul Educației, pentru a învăța tinerii regulile de protecție a datelor și evitarea fraudelor online.
Incidentul a evidențiat necesitatea unei guvernanțe digitale mai riguroase și a unei comunicări mai rapide din partea instituțiilor statului. Președinta a recunoscut că comunicarea oficială a fost întârziată și nu a răspuns la toate îngrijorările populației. În prezent, Agenția de Guvernare Electronică se angajează să notifice prin e-mail toate cele peste 450.000 de persoane ale căror date personale au fost compromise în urma acestui atac cibernetic masiv.