Atac cibernetic de amploare în Republica Moldova. Datele personale asociate a circa 750.000 de IDNP-uri, vizate de hackeri. Informații despre familii, pensii, conturi și proprietăți, printre cele expuse

Un atac cibernetic asupra infrastructurii digitale guvernamentale din Republica Moldova ar fi permis accesarea neautorizată a unor informații personale asociate cu aproximativ 750.000 de numere de identificare de stat (IDNP). Printre datele vizate se numără informații despre membrii familiilor, veniturile din prestații sociale, pensii, proprietăți, automobile, datorii fiscale și conturi bancare. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) anunță că, în perioada 19-23 octombrie, atacatorii au efectuat interogări asupra a aproximativ un milion de IDNP-uri, iar ulterior au încercat în repetate rânduri să pătrundă în serviciile guvernamentale. Autoritățile avertizează că principalul pericol îl reprezintă folosirea informațiilor obținute pentru fraude și manipulări, dar dau asigurări că datele cardurilor bancare nu au fost compromise.

Potrivit rezultatelor preliminare ale investigației, atacatorii au încercat să obțină informații din mai multe registre și sisteme informaționale ale statului. Datele vizate includ identitatea persoanelor, informații despre rudele de gradul întâi, statutul de asigurat medical, medicul de familie, pensiile, prestațiile sociale și dizabilitățile.

De asemenea, ar fi fost extrase informații despre permisele de conducere, fotografiile persoanelor, mijloacele de transport, companiile deținute sau administrate, precum și date financiare, inclusiv coduri IBAN, obligații fiscale și istoricul plăților efectuate prin MPay.
STISC precizează însă că nu toate persoanele vizate au avut expuse toate categoriile de informații. Amploarea exactă a datelor accesate urmează să fie stabilită în cadrul investigației.

Zeci de servicii publice, deconectate după descoperirea atacului

Extragerea neautorizată a informațiilor a fost stopată pe 23 octombrie, la ora 11:30. În aceeași zi, Agenția de Guvernare Electronică (AGE) a decis suspendarea preventivă a 82 de servicii publice, precum și a peste 30 de sisteme informaționale și panouri de administrare.
Instituțiile care gestionează platformele afectate au fost notificate și au primit recomandări tehnice pentru eliminarea vulnerabilităților identificate.

Atacurile nu s-au încheiat însă odată cu blocarea primei breșe de securitate. În noaptea de 25 octombrie, în jurul orei 02:00, specialiștii au depistat și blocat o nouă încercare de accesare forțată a mai multor servicii guvernamentale.

Alte tentative de extragere a informațiilor au fost înregistrate pe 27 octombrie, în jurul orei 07:00, dar, potrivit autorităților, acestea au eșuat. Între timp, majoritatea serviciilor afectate au fost remediate. Repunerea lor în funcțiune va avea loc după verificarea și reconfirmarea măsurilor de securitate.

Datele cardurilor bancare nu au fost compromise

În contextul îngrijorărilor privind securitatea informațiilor financiare, reprezentanții STISC subliniază că atacul nu a afectat datele cardurilor bancare.

Plățile realizate prin MPay și aplicația EVO sunt procesate prin infrastructura securizată a instituțiilor bancare, iar platformele guvernamentale nu păstrează informațiile sensibile ale cardurilor.

Totodată, autoritățile explică faptul că simpla cunoaștere a unui cod IBAN nu permite unei persoane să retragă bani din contul respectiv sau să efectueze transferuri fără autorizare. Nici integritatea informațiilor din registrele de stat nu ar fi fost compromisă. Investigațiile efectuate până în prezent nu au identificat modificări neautorizate ale datelor. În același context, instituțiile responsabile precizează că accesarea informațiilor despre un imobil sau despre o companie nu înseamnă că atacatorii pot transfera drepturile de proprietate asupra acestor bunuri.

Cum au reușit atacatorii să acceseze informațiile

Potrivit STISC, atacul ar fi exploatat vulnerabilități existente în unele servicii electronice care puteau fi accesate fără autentificare.
Specialiștii au constatat inclusiv că unul dintre serviciile guvernamentale înregistra incorect temeiul juridic al prelucrării datelor.
Această deficiență explică de ce unii cetățeni au observat în istoricul accesărilor din aplicația EVO operațiuni asociate solicitării actelor de stare civilă sau perfectării permiselor de conducere, deși nu inițiaseră asemenea proceduri.

Pentru stabilirea tuturor circumstanțelor incidentului, autoritățile desfășoară un audit extins al sistemelor afectate.

La investigație participă Agenția pentru Securitate Cibernetică, STISC, Serviciul de Informații și Securitate, Agenția de Guvernare Electronică, precum și structurile specializate ale Poliției în combaterea criminalității informatice.

Instituțiile statului colaborează și cu băncile, operatorii de telecomunicații și alți parteneri din sectorul privat pentru consolidarea protecției infrastructurii digitale.

Autoritățile avertizează asupra fraudelor. Ce trebuie să știe cetățenii

Deși informațiile cardurilor bancare nu au fost afectate, datele personale accesate de atacatori ar putea fi utilizate pentru tentative de înșelăciune. Cetățenii sunt îndemnați să trateze cu prudență apelurile telefonice, mesajele SMS și e-mailurile suspecte, în special atunci când interlocutorii pretind că reprezintă instituții publice sau bănci. Autoritățile recomandă să nu fie comunicate parole, coduri de autentificare sau alte informații confidențiale și să nu fie accesate linkuri primite din surse necunoscute. De asemenea, oamenii sunt sfătuiți să nu confirme plăți solicitate de persoane necunoscute și să verifice orice cerere neobișnuită prin contactarea directă a instituției sau băncii, folosind canalele oficiale.

O atenție sporită trebuie acordată și mesajelor alarmiste care invocă presupuse probleme ale membrilor familiei. În asemenea situații, informațiile trebuie verificate direct, înainte de efectuarea vreunei plăți sau divulgarea unor date personale.

În cazul identificării unor tranzacții bancare sau operațiuni necunoscute, cetățenii trebuie să contacteze imediat instituția care furnizează serviciul respectiv.

Administrațiile publice, printre principalele ținte ale atacurilor cibernetice

Incidentul din Republica Moldova are loc într-un context internațional marcat de intensificarea atacurilor asupra infrastructurii digitale a instituțiilor publice.

Potrivit raportului Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA), publicat la 22 septembrie 2026, în perioada analizată au fost înregistrate peste 8.200 de incidente cibernetice la nivelul Uniunii Europene.

Dintre acestea, aproximativ 2.600 au vizat administrația publică, sectorul cel mai frecvent atacat. Specialiștii atrag atenția și asupra riscurilor suplimentare generate de automatizarea atacurilor informatice prin utilizarea inteligenței artificiale. În Republica Moldova, investigațiile continuă pentru stabilirea numărului exact al persoanelor afectate, identificarea vulnerabilităților exploatate și prevenirea unor incidente similare.

Autoritățile anunță că vor reveni cu informații despre rezultatele anchetei, măsurile suplimentare de securitate și calendarul restabilirii serviciilor digitale suspendate.