Republica Moldova traversează o criză de securitate digitală de amploare, după ce un atac cibernetic a compromis datele personale ale aproximativ 750.000 de cetățeni. Atacatorii au reușit să extragă informații sensibile prin exploatarea unor vulnerabilități identificate la nivelul unor servicii publice care erau accesibile fără autentificare. Această breșă a permis hackerilor să utilizeze datele obținute inițial pentru a lansa extrageri suplimentare de masă din bazele de date ale statului.
Pentru a limita exodul de informații către serverele atacatorilor, autoritățile de la Chișinău au fost nevoite să ia măsuri drastice de izolare. Agenția de Guvernare Electronică (AGE) a dispus verificarea a 82 de servicii digitale și a suspendat temporar funcționarea sistemelor expuse riscului. Această intervenție de urgență a vizat și o serie de sisteme informaționale, măsură menită să oprească compromiterea ulterioară a infrastructurii digitale guvernamentale.
Prima extragere neautorizată de date a fost stopată pe 23 octombrie, la ora 11:30, moment în care 82 de servicii publice și peste 30 de sisteme informaționale au fost deconectate preventiv. Ulterior, specialiștii au gestionat noi valuri de agresiune, inclusiv o tentativă de accesare forțată pe 25 octombrie, la ora 02:00. O ultimă încercare de extragere a datelor a fost înregistrată pe 27 octombrie, la ora 07:00, însă aceasta a fost respinsă cu succes.
Volumul de date furate este extrem de ridicat, având în vedere că populația totală a țării este de 2,3 milioane de locuitori. Printre informațiile care au ajuns în mâinile hackerilor se numără numele, CNP-urile, datele despre rude, permisele de conducere, fotografiile, mașinile și firmele deținute, dar și detalii financiare precum codurile IBAN și datoriile fiscale. AGE a avertizat că riscul principal constă în utilizarea acestor date pentru tentative de fraudă și manipulare online.
În ceea ce privește securitatea tranzacțiilor, Agenția de Guvernare Electronică a precizat că datele de pe cardurile bancare nu au fost accesate. Plățile efectuate prin MPay și EVO sunt procesate direct prin sistemele securizate ale băncilor comerciale, fără ca platforma guvernamentală să stocheze aceste date sensibile. În prezent, Agenția pentru Securitate Cibernetică, Serviciul Tehnologia Informației și procurorii specializați colaborează pentru a identifica sursa atacului.
Incidentul de securitate cibernetică din Republica Moldova se încadrează într-un context regional de vulnerabilitate a infrastructurilor digitale. În perioada recentă, tensiunile geopolitice din zona estică au pus sub semnul întrebării stabilitatea sistemelor de securitate, reflectându-se și prin creșterea frecvenței atacurilor cibernetice asupra instituțiilor de stat din regiune, care vizează adesea destabilizarea proceselor de guvernare electronică.