Noi atacuri cibernetice vizează serviciile publice din Republica Moldova după furtul de date

La 30 octombrie, Agenția de Guvernare Electronică (AGE), Serviciul Tehnologia Informației și Securitate Cibernetică și Agenția pentru Securitate Cibernetică au anunțat că atacurile asupra serviciilor publice digitale din Republica Moldova continuă, potrivit comunicării AGE reproduse de Ziarul de Gardă. Verificările nu au identificat noi extrageri de date sau modificări ale datelor din registrele statului, dar informațiile deja furate prezintă un risc pentru persoanele vizate, inclusiv românii care folosesc aceste servicii.

AGE verifică ce date au fost extrase și cui aparțin. Persoanele afectate urmează să fie anunțate separat, însă AGE nu a precizat un termen sau un formular special pentru primirea notificării.

Ce date au fost extrase

Între 19 și 23 octombrie 2026, atacatorii au căutat date folosind aproximativ un milion de IDNP-uri, numere personale de identificare din Republica Moldova. Potrivit estimării preliminare publicate de AGE pe 27 octombrie, au fost extrase date legate de circa 750.000 de IDNP-uri. Cifra nu înseamnă că aceleași informații au fost furate despre fiecare persoană.

Datele extrase pot include numele, data nașterii, informații despre rude apropiate, medicul de familie, asigurarea medicală, ajutoare sociale, pensii și dizabilitate, precum și date despre permisul de conducere, fotografie, vehicule și firme. Pot apărea și numărul contului bancar, numit IBAN, datoriile fiscale sau istoricul unor plăți MPay. În comunicarea din 27 octombrie 2026, AGE a precizat că datele cardurilor bancare nu au fost afectate și că simpla cunoaștere a unui IBAN nu permite transferul banilor din cont. Lista exactă a datelor extrase pentru fiecare persoană nu este încă validată.

Ce funcționează și ce urmează

Extragerea datelor a fost oprită pe 23 octombrie, la ora 11:30. Autoritățile au verificat 82 de servicii digitale și au deconectat preventiv peste 30 de sisteme și panouri prin care acestea erau administrate. Agenția pentru Securitate Cibernetică a raportat o tentativă blocată pe 25 octombrie și alte încercări fără succes pe 27 octombrie. Atacatorii profitaseră de slăbiciuni ale unor servicii care puteau fi accesate fără conectare cu parolă.

La 30 octombrie, potrivit AGE, 61 de servicii publice digitale funcționau din nou, iar 21 erau încă indisponibile. Autoritățile nu au anunțat când vor reporni toate serviciile.

Ce pot face persoanele vizate

• Persoanele care primesc mesaje sau apeluri despre datele lor nu trebuie să comunice parole, coduri de autentificare ori date bancare, să confirme plăți cerute de necunoscuți sau să deschidă legături suspecte.
• Dacă apare o încercare de fraudă, mesajele pot fi păstrate, iar Poliția din Republica Moldova poate fi sesizată la [email protected].
• Cine consideră că datele sale au fost folosite ilegal poate depune o plângere la autoritatea pentru protecția datelor. Formularul cere datele persoanei, descrierea încălcării, perioada, datele vizate și efectul asupra sa. Plângerea semnată electronic se trimite la [email protected].