Datele personale ale circa 450.000 de cetățeni moldoveni au fost accesate într-un atac informatic

În atacul din octombrie asupra serviciilor publice digitale, au fost accesate informații personale despre circa 450.000 de cetățeni ai Republicii Moldova, a anunțat președinta Maia Sandu pe 6 noiembrie 2026. Autoritățile au promis că vor înștiința persoanele afectate și pregătesc măsuri pentru protejarea sistemelor.

O estimare anterioară vorbea despre date legate de aproximativ 750.000 de coduri personale, nu despre 750.000 de oameni identificați. Nu a fost anunțat cine a calculat noua cifră de 450.000 și cum a verificat-o. Amploarea atacului este încă cercetată de instituțiile moldovenești.

Ce date au fost vizate

Atacul a vizat servicii publice digitale în perioada 19-23 octombrie. Autoritățile au anunțat că l-au oprit pe 23 octombrie și au deconectat preventiv serviciile vizate. Agenția pentru Securitate Cibernetică a Republicii Moldova a arătat că au fost extrase fără drept seturi de date personale.

Potrivit evaluării publicate de agenție pe 28 octombrie, datele vizate includ nume, date și locuri ale nașterii, informații despre familie, asigurarea medicală, ajutoare sociale, pensii și dizabilități. Sunt menționate și fotografii, permise de conducere, vehicule, firme, datorii fiscale, istoricul unor plăți și coduri IBAN, folosite pentru identificarea conturilor bancare. Nu fiecare persoană afectată a avut expuse toate aceste informații.

Agenția a precizat că datele cardurilor bancare nu au fost afectate. Un cod IBAN, luat singur, nu permite accesul la cont sau transferul banilor. Datele personale pot fi însă folosite în încercări de fraudă; autoritățile nu au anunțat că datele extrase au fost deja folosite astfel.

De ce cifra veche nu arăta câți oameni au fost afectați

În evaluarea din octombrie, Agenția pentru Securitate Cibernetică a spus că atacatorii au cerut informații pentru aproximativ un milion de coduri personale moldovenești, numite IDNP. Estimarea de circa 750.000 se referea la codurile de care erau legate seturile de date extrase. Nu era o numărătoare finală a persoanelor afectate.

Cifra de circa 450.000 de cetățeni a fost comunicată ulterior de Sandu, după ședința Consiliului Național de Securitate din 6 noiembrie. Cercetarea amplorii atacului continuă la Agenția pentru Securitate Cibernetică, Serviciul Tehnologia Informației și Securitate Cibernetică, Serviciul de Informații și Securitate și Agenția de Guvernare Electronică. Au fost sesizate și autoritatea pentru protecția datelor personale, și structura de combatere a infracțiunilor informatice. În acest caz a fost pornită o anchetă penală.

Cum vor afla persoanele vizate

Autoritățile au anunțat că vor înștiința persoanele afectate. Sandu a spus și că băncile vor primi informații despre persoanele ale căror date au fost compromise. Nu a fost anunțat un mijloc public prin care cineva să verifice acum dacă se află printre cei vizați.

Agenția de Guvernare Electronică recomandă ca oamenii să nu dea necunoscuților parole, coduri de autentificare ori alte informații confidențiale și să nu aprobe operațiuni cerute de aceștia. Recomandarea privește riscul ca datele personale obținute în atac să fie folosite în încercări de fraudă.

Ce trebuie să prezinte grupul condus de premier

Un grup de lucru condus de premierul Vasile Tofan are la dispoziție o lună pentru a evalua protecția sistemelor publice și a propune măsuri de îmbunătățire. Termenul a fost anunțat pe 6 noiembrie, fără o zi calendaristică stabilită pentru prezentarea propunerilor. Maia Sandu a anunțat și o nouă ședință a Consiliului Național de Securitate peste trei luni, pentru a verifica ce s-a făcut.