При атаке на госcистемы получили доступ к данным около 450 000 граждан

К персональным данным около 450 000 граждан получили доступ во время кибератаки на правительственные системы Республики Молдова в октябре 2026 года, сообщает Администрация президента. Агентство электронного управления (AGE) должно уведомить затронутых лиц, а банки проинформируют для дополнительной проверки возможных транзакций, инициированных от их имени.

Что это значит для вас?

AGE должна уведомить лиц, к данным которых получили доступ. Банки получат информацию об этих лицах для дополнительной проверки возможных транзакций, инициированных от их имени.

Президент Республики Молдова Майя Санду уточнила, что целостность банковских данных не была нарушена, а наличие IBAN-кода само по себе не позволяет получить доступ к счетам. Однако она предупредила, что извлеченные данные могут использоваться для мошеннических звонков или сообщений, в которых злоумышленники выдают себя за представителей банков или государственных учреждений.

Граждан призывают не передавать пароли, PIN-коды или данные банковских карт по телефону или SMS, а подозрительные запросы проверять напрямую в соответствующих учреждениях через официальные каналы. Для получения информации о персональных данных или при подозрении на мошенничество можно воспользоваться контактными каналами AGE, а в экстренных случаях следует звонить по номеру 112.

Как проходила атака?

Атака на инфраструктуру, администрируемую AGE, началась вечером 19 октября 2026 года и затронула несколько цифровых сервисов, согласно оценкам, представленным Совету национальной безопасности. Злоумышленники воспользовались проблемами аутентификации и контроля доступа, чтобы получить данные из реестров как минимум 10 государственных учреждений.

20 октября 2026 года было зарегистрировано около 1 000 000 автоматических запросов — в 30 раз больше обычного, — и извлечено более 260 000 записей о родственных связях. Учреждения начали принимать меры 21 октября, а к 24 октября атаки были заблокированы; по данным Администрации президента, последующие попытки были отражены.

Какие проблемы были выявлены?

AGE устранило выявленные проблемы в MPass, добавило проверки прав доступа к данным и усилило механизмы безопасности правительственных платформ, сообщает Администрация президента. Совет национальной безопасности согласовал меры по защите данных и модернизации цифровой инфраструктуры.

Майя Санду также указала на недостатки в координации и коммуникации между учреждениями. По оценке, представленной главой государства, инцидент был обнаружен с опозданием, действия учреждений были недостаточно скоординированы, а публичное информирование не охватило все опасения граждан.

Какие меры по информированию планируются?

Ответственные учреждения, включая Министерство образования, подготовят типовой урок для учащихся гимназий и лицеев о защите персональных данных и предотвращении интернет-мошенничества. Национальный центр управления кризисами и Агентство кибербезопасности также подготовят практическое руководство по цифровой безопасности для граждан.