Datele personale ale a peste 450.000 de cetățeni din Republica Moldova au fost accesate în urma unui atac cibernetic desfășurat în luna octombrie. Prevederile privind amploarea incidentului au fost făcute de Maia Sandu, vineri, 6 noiembrie, în urma unei ședințe a Consiliului Național de Securitate. Autoritățile au reușit să identifice numărul de persoane afectate, după ce evaluările recente au oferit detalii noi despre impactul asupra infrastructurii digitale de stat.
Incidentul a vizat infrastructura administrată de AGE, fiind posibil prin exploatarea unei vulnerabilități la nivelul unei aplicații specifice. Această aplicație permitea accesul la registrele a cel puțin zece instituții ale statului, oferind atacatorilor o poartă de intrare în sisteme multiple. Aceștia au utilizat date de identificare pentru a pătrunde în rețea și au extras informații care au fost folosite ulterior pentru a construi dosare mai complete despre cetățenii vizate.
Maia Sandu a subliniat că problema a fost de natură structurală, deoarece sistemele verificau aplicația care solicita datele, dar nu validau identitatea utilizatorului sau dreptul acestuia de a accesa informațiile respective. Deși atacul a fost sever, șefa statului a oferit asigurări că integritatea datelor bancare ale cetățenilor nu a fost compromisă. Informațiile extrase nu permit accesarea directă a conturilor bancare, însă riscul de fraudă rămâne prezent.
Printre datele accesate se numără și coduri IBAN care, combinate cu alte informații personale, pot fi utilizate de infractori pentru a câștiga încrederea victimelor. Aceștia ar putea simula identitatea unor reprezentanți ai băncilor sau ai instituțiilor publice pentru a solicita parole, coduri de autentificare sau alte date confidențiale. Agenția de Guvernare Electronică va informa persoanele vizate, iar băncile vor fi notificate cu privire la cetățenii ale căror date au fost accesate ilegal.
Pentru a contracara riscurile, autoritățile recomandă cetățenilor să nu divulge prin telefon sau mesaje parole, coduri de autentificare sau alte informații bancare sensibile. În urma acestui atac, un grup de lucru condus de premier va propune soluții pentru remedierea problemelor de securitate cibernetică și pentru îmbunătățirea protecției sistemelor informatice. Este necesară o schimbare profundă în modul în care sunt administrate și securizate serviciile digitale ale statului.
Atacul cibernetic asupra infrastructurii guvernamentale din Republica Moldova a fost raportat inițial în luna octombrie, afectând mai multe servicii digitale. La început, autoritățile oficiale estimaseră că au fost extrase seturi de date asociate cu aproximativ 750.000 de numere de identificare, însă această cifră nu reflecta neapărat numărul real de persoane direct afectate de incidentul de securitate.