Datele a aproximativ 450.000 de cetățeni, accesate în atacul asupra sistemelor guvernamentale

Datele personale a aproximativ 450.000 de cetățeni au fost accesate în atacul cibernetic din octombrie 2026 asupra sistemelor guvernamentale din Republica Moldova, potrivit Președinției. Agenția de Guvernare Electronică (AGE) urmează să notifice persoanele vizate, iar băncile vor fi informate pentru verificări suplimentare ale eventualelor tranzacții inițiate în numele acestora.

Ce înseamnă pentru tine?

Persoanele ale căror date au fost accesate urmează să fie notificate de AGE. Băncile vor primi informații despre aceste persoane, pentru verificări suplimentare în cazul unor eventuale tranzacții inițiate în numele lor.

Președinta Republicii Moldova, Maia Sandu, a precizat că integritatea datelor bancare nu a fost afectată și că deținerea unui cod IBAN nu permite, în sine, accesarea conturilor. Ea a avertizat însă că datele extrase ar putea fi folosite pentru apeluri sau mesaje frauduloase, în care atacatorii pretind că reprezintă bănci ori instituții publice.

Cetățenii sunt îndemnați să nu transmită parole, coduri PIN sau date de card prin telefon ori SMS și să verifice solicitările suspecte direct la instituțiile vizate, prin canalele oficiale. Pentru informații despre datele personale sau suspiciuni de fraudă pot fi folosite canalele de contact ale AGE, iar pentru intervenții imediate este indicat numărul 112.

Cum s-a desfășurat atacul?

Atacul asupra infrastructurii administrate de AGE a început în seara de 19 octombrie 2026 și a afectat mai multe servicii digitale, potrivit evaluărilor prezentate Consiliului Național de Securitate (CNS). Atacatorii au exploatat probleme ale autentificării și ale controlului accesului pentru a ajunge la date din registrele a cel puțin 10 instituții publice.

Pe 20 octombrie 2026 au fost înregistrate aproximativ 1.000.000 de solicitări automate, de 30 de ori peste media obișnuită, și au fost extrase peste 260.000 de înregistrări privind relațiile de rudenie. Instituțiile au intervenit începând cu 21 octombrie, iar până pe 24 octombrie atacurile au fost blocate; potrivit Președinției, tentativele ulterioare au fost respinse.

Ce probleme au fost identificate?

AGE a corectat problemele identificate în MPass, a adăugat verificări privind dreptul de acces la date și a întărit mecanismele de securitate ale platformelor guvernamentale, potrivit Președinției. CNS a convenit asupra unor măsuri pentru protecția datelor și modernizarea infrastructurii digitale.

Maia Sandu a semnalat și deficiențe de coordonare și comunicare între instituții. Potrivit evaluării prezentate de șefa statului, incidentul a fost detectat cu întârziere, răspunsul instituțional a fost insuficient coordonat, iar informarea publică nu a acoperit toate îngrijorările cetățenilor.

Ce măsuri de informare urmează?

Instituțiile responsabile, inclusiv Ministerul Educației, vor pregăti o lecție-cadru pentru elevii de gimnaziu și liceu despre protejarea datelor personale și prevenirea fraudelor online. Centrul Național de Management al Crizelor și Agenția pentru Securitate Cibernetică vor pregăti și un ghid practic de securitate digitală pentru cetățeni.