STISC: Datele personale a circa 750.000 de persoane ar fi fost extrase în urma atacului cibernetic asupra serviciilor publice digitale

Aproximativ 750.000 de numere de identificare de stat (IDNP) ar fi fost vizate de extrageri neautorizate de date în urma atacului cibernetic asupra sistemelor guvernamentale din Republica Moldova. Potrivit investigațiilor preliminare, în perioada 19–23 octombrie, atacatorii au interpelat aproximativ un milion de IDNP-uri, încercând să obțină date cu caracter personal, anunță Serviciul Tehnologia Informației și Securitate Cibernetică /STISC/, citat de MOLDPRES.

Conform instituției, informațiile vizate includ date de identificare, informații despre membrii familiei de gradul întâi, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, fotografiile, vehiculele și companiile deținute sau administrate. De asemenea, ar fi fost extrase informații financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților prin MPay.

Autoritățile precizează că nu toate persoanele vizate au avut expuse toate categoriile de date. Riscul principal este utilizarea informațiilor în tentative de fraudă și manipulare online.

Extragerea neautorizată a datelor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, Agenția de Guvernare Electronică /AGE/ a dispus deconectarea preventivă a 82 de servicii publice și a peste 30 de sisteme informaționale și panouri de administrare. Instituțiile responsabile au fost informate și au primit recomandări tehnice pentru remedierea vulnerabilităților.

Ulterior, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii guvernamentale, pe 25 octombrie, în jurul orei 02:00. Alte tentative de extragere a datelor au fost înregistrate pe 27 octombrie, în jurul orei 07:00, însă acestea nu au avut succes.

Potrivit STISC, majoritatea serviciilor afectate au fost deja remediate, iar acestea vor fi repuse în funcțiune după reconfirmarea măsurilor de securitate. Autoritățile desfășoară un audit amplu pentru a stabili amploarea exactă a incidentului și pentru a preveni alte atacuri.

Reprezentanții instituției precizează că informațiile privind cardurile bancare nu au fost afectate. Plățile prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste date sensibile. Totodată, simpla cunoaștere a unui IBAN nu permite accesarea contului bancar sau efectuarea unor transferuri neautorizate.

Investigațiile nu au identificat nici modificări neautorizate ale datelor din registrele de stat. Autoritățile subliniază că accesarea informațiilor despre un bun imobil sau o companie nu echivalează cu transferul dreptului de proprietate.

Atacul ar fi exploatat vulnerabilități ale unor servicii accesibile fără autentificare. Potrivit STISC, un serviciu electronic înregistra incorect temeiul prelucrării datelor, motiv pentru care unii cetățeni au observat în istoricul accesărilor din aplicația EVO operațiuni asociate solicitării documentelor de stare civilă sau perfectării permisului de conducere.

La investigarea incidentului participă Agenția pentru Securitate Cibernetică, STISC, Serviciul de Informații și Securitate, Agenția de Guvernare Electronică și alte instituții competente, inclusiv structurile de combatere a crimelor cibernetice din cadrul Poliției. Autoritățile colaborează și cu băncile, operatorii de telecomunicații și alți actori privați pentru consolidarea măsurilor de protecție.

Cetățenii sunt îndemnați să manifeste prudență în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte, să nu divulge parole sau coduri de autentificare și să nu acceseze linkuri nesolicitate. De asemenea, oamenii sunt sfătuiți să nu autorizeze plăți la solicitarea unor persoane necunoscute și să verifice orice cerere neobișnuită contactând direct instituția sau banca prin canalele oficiale.

Autoritățile recomandă verificarea directă a informațiilor și în cazul mesajelor alarmiste care invocă membri ai familiei. Dacă sunt observate tranzacții sau operațiuni necunoscute, cetățenii trebuie să contacteze imediat prestatorul serviciului respectiv.

Amploarea atacurilor cibernetice asupra instituțiilor publice este în creștere la nivel internațional, iar automatizarea atacurilor cu ajutorul inteligenței artificiale sporește riscurile. Astfel, potrivit celui mai recent raport al Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA) din 22 septembrie 2026, în perioada de raportare au fost analizate peste 8.200 de incidente cibernetice în UE, dintre care circa 2.600 au vizat administrația publică, cel mai atacat sector. 

Autoritățile anunță că vor informa publicul despre rezultatele investigației, măsurile suplimentare de protecție și restabilirea serviciilor digitale.