Un atac cibernetic asupra sistemelor guvernamentale din Republica Moldova a dus la expunerea datelor personale ale aproximativ 750.000 de cetățeni. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) a anunțat incidentul, iar Parlamentul de la Chișinău a decis organizarea unor audieri cu ușile închise pe 4 noiembrie. Scopul acestor discuții este examinarea circumstanțelor atacului și stabilirea responsabilității instituțiilor implicate în gestionarea securității datelor.
Investigațiile preliminare efectuate de STISC indică faptul că, în perioada 19-23 octombrie, atacatorii au interogat aproximativ un milion de numere de identificare de stat (IDNP). Această tentativă de accesare a vizat obținerea unor informații cu caracter personal extrem de sensibile. Datele compromise includ detalii despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensii, dizabilități, precum și informații despre permisele de conducere, vehicule, companii deținute sau administrate și fotografii.
Pe lângă datele de identificare, atacatorii au reușit să extragă și informații financiare relevante. Printre acestea se numără coduri IBAN, datorii fiscale și istoricul plăților efectuate prin sistemul MPay. Autoritățile au precizat însă că nu toate persoanele vizate au avut expuse toate categoriile de date. STISC a subliniat un aspect important pentru siguranța bancară: informațiile privind cardurile bancare nu au fost afectate, iar simpla cunoaștere a unui cod IBAN nu permite accesarea conturilor sau efectuarea de transferuri neautorizate.
Extragerea neautorizată de date a fost oprită pe 23 octombrie, la ora 11:30, moment în care Agenția de Guvernare Electronică (AGE) a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale. Deși au fost înregistrate noi tentative de accesare pe 25 și 27 octombrie, majoritatea serviciilor afectate au fost remediate. Autoritățile desfășoară în prezent un audit pentru a determina amploarea exactă a incidentului și pentru a preveni noi breșe de securitate.
Investigația implică o echipă formată din STISC, Agenția pentru Securitate Cibernetică, Serviciul de Informații și Securitate, AGE și structurile Poliției specializate în combaterea criminalității informatice. Atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare, fără a modifica datele din registrele de stat. Lilian Carp, președintele Comisiei pentru securitate națională, apărare și ordine publică, a confirmat că audierile parlamentare vor clarifica modul în care datele au fost compromise.
Incidentul survine într-un context de vulnerabilitate digitală crescută, în care serviciile publice și entitățile de profil sunt ținte frecvente ale atacurilor informatice. În Republica Moldova, securitatea infrastructurii critice și protecția datelor cetățenilor reprezintă o prioritate pentru instituțiile de stat, în contextul necesității de a menține încrederea în serviciile de guvernare electronică și de a proteja integritatea sistemelor de administrare a statului.