Republica Moldova se confruntă cu o criză majoră de securitate după ce hackerii au orchestrat un atac cibernetic de amploare, extrăgând datele personale a aproximativ 750.000 de cetățeni. Agenția de Guvernare Electronică de la Chișinău a confirmat că atacatorii au exploatat vulnerabilitățile unor servicii publice accesibile fără autentificare, folosind informațiile obținute inițial pentru a rula extrageri suplimentare masive din bazele de date ale statului.
Imediat după depistarea breșei de securitate, autoritățile de la Chișinău au fost obligate să oprească temporar zeci de platforme digitale pentru a stopa exodul de informații confidențiale către serverele hackerilor. „După identificarea incidentului, Agenția de Guvernare Electronică (AGE) a dispus verificarea a 82 de servicii digitale și a suspendat temporar serviciile expuse riscului, precum și o serie de sisteme informaționale. Intervenția a izolat atacul și a împiedicat compromiterea ulterioară”, se menționează într-un comunicat preluat de presa de la Chișinău.
Conform datelor oficiale furnizate de AGE, prima extragere neautorizată a fost oprită pe 23 octombrie, la ora 11:30, moment în care 82 de servicii publice și peste 30 de sisteme informaționale au fost deconectate preventiv. Ulterior, specialiștii au fost nevoiți să respingă noi valuri de agresiune cibernetică. Pe 25 octombrie, în jurul orei 02:00, a fost blocată o tentativă de accesare forțată a mai multor servicii guvernamentale, iar pe 27 octombrie, la ora 07:00, au fost înregistrate noi încercări de extragere a datelor, însă de această dată fără succes.
Volumul de informații furate este uriaș, raportat la populația totală a țării de 2,3 milioane de locuitori. Printre datele scurse se numără numele, CNP-urile, datele despre rude, permisele de conducere, fotografiile, mașinile și firmele deținute, dar și detalii financiare cum ar fi codurile IBAN și datoriile fiscale. „Riscul principal este folosirea datelor în tentative de fraudă și manipulare online, de aceea vigilența cetățenilor este esențială”, se mai arată în comunicatul AGE.
Dincolo de aceste vulnerabilități, instituția dă asigurări ferme că hackerii nu au putut accesa și informațiile legate de cardurile bancare, deoarece plățile efectuate prin MPay și EVO sunt procesate direct prin sistemele securizate ale băncilor comerciale, fără ca platforma guvernamentală să stocheze aceste date sensibile. În prezent, Agenția pentru Securitate Cibernetică, Serviciul Tehnologia Informației și procurorii specializați în combaterea crimelor cibernetice colaborează pentru identificarea sursei acestui atac devastator.