Un atac cibernetic de amploare asupra sistemelor guvernamentale din Republica Moldova a dus la extragerea neautorizată a datelor personale ale aproximativ 750.000 de cetățeni. Agenția de Guvernare Electronică din Republica Moldova (AGE) a anunțat aceste estimări preliminare, indicând faptul că informațiile vizate includ date de identificare, detalii despre familie, sănătate, venituri și bunuri. Incidentul s-a produs în contextul unei vizite oficiale a premierului Luca Niculescu în Republica Moldova, desfășurată în aceeași zi.
Investigațiile preliminare au relevat că, în intervalul de timp cuprins între 19 și 23 octombrie, atacatorii au utilizat aproximativ un milion de IDNP-uri pentru a încerca accesarea datelor din sistemele guvernamentale. Procesul de extragere neautorizată a fost reușit să fie oprit pe 23 octombrie, la ora 11:30. Autoritățile au precizat că, deși volumul de date este semnificativ, nu toate persoanele afectate au avut expuse toate categoriile de informații menționate în raportul de breșă.
Lista detaliilor extrase este extinsă, cuprgând nume, prenume, data și locul nașterii, precum și informații despre membrii familiei de gradul întâi. Atacatorii au avut acces la date privind statutul de asigurat, medicul de familie, prestații sociale, pensii, dizabilități, permisul de conducere, fotografii, vehicule și companii deținute sau administrate. De asemenea, au fost vizate IBAN-uri, datorii fiscale și istoricul plăților prin MPay, însă AGE asigură că datele cardurilor bancare nu au fost afectate.
Cetățenii au raportat pe rețelele de socializare accesări neautorizate prin intermediul aplicației EVO, observând în cabinetul personal solicitări de acte de stare civilă înregistrate în timpul nopții. Unii utilizatori au semnalat că datele lor au fost accesate fără nicio solicitare sau acord, iar alții au manifestat intenția de a acționa statul în judecată. AGE a explicat că un serviciu vizat înregistra incorect motivul accesării, ceea ce a generat erori în istoricul utilizatorilor.
Atacatorii au exploatat vulnerabilități ale unor servicii care puteau fi accesate fără autentificare, folosind informațiile obținute pentru a extrage date suplimentare. În urma incidentului, mai multe servicii digitale pentru cetățeni și antreprenori au fost temporar deconectate ca măsură de securitate. Pe 26 octombrie, serviciile online destinate antreprenorilor pentru eliberarea actelor permisive au fost repuse în funcțiune, după ce investigațiile au continuat.
În prezent, amploarea exactă a acestui incident este verificată printr-un audit și investigații coordonate de mai multe instituții, inclusiv AGE, STISC, Agenția pentru Securitate Cibernetică și SIS. Autoritățile avertizează că riscul principal constă în utilizarea acestor date în tentative de fraudă și manipulare online, solicitând vigilență maximă din partea cetățenilor afectați de breșa de securitate.