Dezastru cibernetic în Moldova! Hackerii au pus mâna pe datele a trei sferturi de milion de oameni

Datele personale ale aproximativ 750.000 de moldoveni au fost extrase ilegal din sistemele guvernamentale în urma unui atac cibernetic de amploare, desfășurat în perioada 19–23 octombrie. Potrivit Agenției de Guvernare Electronică (AGE), atacatorii au vizat informațiile a circa un milion de persoane, reușind să obțină date sensibile, inclusiv IDNP-uri, informații despre veniturile și prestațiile sociale, conturi IBAN, datorii fiscale, pensii și istoricul plăților efectuate prin MPay.

Potrivit AGE, atacurile au constat în accesări neautorizate ale sistemelor informaționale guvernamentale, iar amploarea incidentului a determinat autoritățile să suspende temporar zeci de servicii publice digitale pentru a limita compromiterea datelor.

„Potrivit estimărilor preliminare, au fost extrase neautorizat seturi de date aferente circa 750.000 de IDNP-uri. Informațiile vizate includ date de identificare (nume, prenume, data și locul nașterii), date despre membri ai familiei de gradul 1, statutul de asigurat, medic de familie, prestații sociale, pensii, dizabilitate, permisul de conducere, fotografie, vehicule și companii deținute sau administrate, precum și informații financiare, inclusiv IBAN, datorii fiscale și istoric plăți MPay”, precizează Agenția de Guvernare Electronică.

Astfel, atacatorii au putut obține nu doar informații de identificare a cetățenilor, ci și date privind situația socială, financiară și patrimonială a acestora. Autoritățile avertizează că principalul pericol îl reprezintă utilizarea acestor informații în scheme de fraudă, tentative de înșelăciune și manipulare online.

În urma identificării incidentului, AGE a dispus verificarea a 82 de servicii digitale și suspendarea preventivă a sistemelor expuse riscului. Pe 23 octombrie, la ora 11:30, extragerea neautorizată a datelor a fost stopată, potrivit instituției.

În aceeași zi, 82 de servicii publice și peste 30 de sisteme informaționale și panouri de administrare au fost deconectate preventiv. Instituțiile responsabile au primit recomandări tehnice pentru remedierea vulnerabilităților identificate.

Atacurile nu s-au oprit însă aici. Pe 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a mai multor servicii publice guvernamentale. Alte încercări de accesare neautorizată au fost raportate pe 27 octombrie, în jurul orei 07:00, dar acestea nu au avut succes.

În pofida amplorii incidentului, Agenția de Guvernare Electronică dă asigurări că informațiile aferente cardurilor bancare nu au fost compromise.

„Nu au fost afectate informațiile cu privire la cardurile bancare. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele securizate ale băncilor, iar platforma guvernamentală nu stochează aceste informații sensibile”, explică AGE.

Instituția precizează că simpla cunoaștere a unui cod IBAN nu permite accesarea contului bancar sau efectuarea transferurilor neautorizate. Cu toate acestea, combinarea datelor financiare cu informațiile personale poate fi exploatată de infractori pentru tentative de fraudă prin telefon, SMS sau e-mail.

Autoritățile mai susțin că investigațiile nu au identificat modificări neautorizate ale datelor din registrele de stat. De asemenea, accesarea informațiilor despre un imobil sau o companie nu înseamnă că atacatorii pot transfera dreptul de proprietate asupra bunurilor respective.

AGE explică și apariția unor înregistrări neobișnuite în istoricul accesării datelor personale din aplicația EVO. Potrivit instituției, atacatorii au vizat inițial un serviciu electronic care înregistra incorect temeiul prelucrării datelor. Din acest motiv, unii cetățeni au observat accesări asociate serviciilor de solicitare a documentelor de stare civilă sau de perfectare a permiselor de conducere, chiar dacă nu solicitaseră asemenea servicii.

În contextul incidentului, cetățenii sunt îndemnați să manifeste prudență sporită în cazul apelurilor telefonice, mesajelor SMS sau e-mailurilor suspecte, să nu acceseze linkuri necunoscute și să nu autorizeze plăți la solicitarea unor persoane care pretind că reprezintă instituții publice sau bănci.

Abonează-te la Telegram Realitatea.md pentru mai multe știri.

Guvernul Republicii Moldova propune prelungirea regimului de licențiere a importurilor de cereale și oleaginoase până la 31 decembrie 2026, pe fondul unor evoluții îngrijorătoare ale fluxurilor comerciale, în special în cazul răsăritei. Ministrul Agriculturii și Industriei Alimentare, Eugeniu Osmochescu, avertizează asupra unei tendințe alarmante privind creșterea volumelor de floarea-soarelui care tranzitează teritoriul țării.

Potrivit oficialului, inițiativa este fundamentată pe date statistice și analize economico-comerciale realizate de instituțiile responsabile, care au identificat evoluții diferite ale transporturilor de produse agricole.

„Tendința alarmantă, în special în cazul florii-soarelui”, a declarat ministrul, făcând referire la intensificarea fluxurilor de tranzit comparativ cu alte categorii de cereale.

Osmochescu a oferit drept exemplu luna septembrie, când tranzitul grâului prin Republica Moldova ar fi însumat aproximativ 15 camioane, în timp ce transporturile de răsărită au înregistrat o tendință de creștere. O mare parte a acestor fluxuri comerciale se desfășoară pe cale rutieră.

Autoritățile susțin că menținerea licențierii este necesară pentru protejarea producătorilor agricoli autohtoni și pentru asigurarea unor condiții favorabile de valorificare a recoltei moldovenești, atât pe piața internă, cât și la export.

Prelungirea regimului de licențiere ar permite autorităților să monitorizeze în continuare importurile de cereale și oleaginoase, într-o perioadă importantă pentru comercializarea producției agricole din acest an.

Totuși, ministrul nu a prezentat volumele exacte de răsărită aflate în tranzit și nici date care să demonstreze în ce măsură aceste transporturi influențează prețurile de pe piața internă. De asemenea, tranzitul mărfurilor prin Republica Moldova nu echivalează automat cu importul acestora pentru consum sau procesare pe piața locală.

Propunerea de prelungire a licențierii până la sfârșitul anului urmează să fie examinată de autorități, iar forma finală a măsurii va determina condițiile în care operatorii economici vor putea importa cereale și oleaginoase în ultimele două luni ale anului 2026.