Moldova: hackeri fură datele a 750.000; experții suspectează Rusia

Hackeri necunoscuți au furat datele personale ale aproximativ 750.000 de cetățeni ai Republicii Moldova printr-o serie de atacuri cibernetice asupra platformelor digitale guvernamentale, desfășurate între 19 și 23 octombrie 2026. Incidentul — calificat de autorități drept cel mai grav atac cibernetic din istoria țării — a determinat-o pe președinta Maia Sandu să convoace o ședință de urgență a Consiliului Național de Securitate.

Ce date au fost compromise

Atacatorii au accesat bazele de date ale Agenției de Guvernare Electronică (AGE) și ale Serviciului Tehnologia Informației și Securitate Cibernetică (STISC), reușind să extragă date aferente a circa 750.000 de IDNP-uri (numărul de identificare personală — echivalentul moldovean al CNP-ului românesc).

Printre informațiile expuse se numără: nume și prenume, date de naștere, date despre rudele de gradul I, asigurări medicale, medicul de familie, pensii și indemnizații sociale, numere de cont bancar (IBAN-uri), fotografii, date despre vehicule și proprietăți imobiliare, precum și istoricul plăților fiscale prin platforma MPay. Autoritățile au precizat că datele cardurilor bancare nu au fost compromise.

Cum s-a produs atacul

Potrivit autorităților moldovene, atacatorii au trimis aproximativ 11 milioane de interogări automate vizând sisteme publice accesibile fără autentificare, reușind să extragă datele menționate anterior. Atacul a fost detectat în noaptea de 22 spre 23 octombrie, iar extragerea neautorizată a fost oprită la ora 11:30 pe 23 octombrie. Tentative suplimentare de intruziune au fost identificate și blocate pe 25, respectiv 27 octombrie.

Demisie și noi structuri de securitate

Incidentul a declanșat reacții la cel mai înalt nivel. Directoarea Agenției de Guvernare Electronică (AGE) și-a prezentat demisia după ce breșa de securitate a devenit publică. Autoritățile moldovene au anunțat crearea unui Centru Național de Securitate Cibernetică (SOC) și achiziționarea de soluții avansate de protecție.

În urma incidentului, 82 de servicii publice digitale și peste 30 de sisteme informatice au fost suspendate temporar pentru verificări. Cea mai mare parte a serviciilor a fost ulterior restaurată.

Suspiciuni privind actori statali

Premierul Vasile Tofan a declarat că autoritățile dețin „indicii că atacul face parte dintr-o campanie mai largă, cu implicarea unor actori statali străini". Ancheta este în curs, fără atribuire oficială unui stat anume.

Expertul în securitate cibernetică Andrei Curăraru a fost mai explicit, potrivit HotNews: „Ipoteza pe care o luăm în calcul este Federația Rusă." Nicio autoritate moldoveană nu a confirmat oficial această atribuire.

Avertismente pentru cetățeni

Autoritățile îi avertizează pe cetățenii moldoveni să fie vigilenți față de tentativele de fraudă sau manipulare care ar putea folosi datele furate — apeluri telefonice suspecte, mesaje de phishing sau tentative de șantaj. Se recomandă schimbarea parolelor pentru serviciile online guvernamentale.

Context regional

Republica Moldova a fost vizată de atacuri cibernetice repetate în ultimii ani, în contextul tensiunilor generate de invazia rusă a Ucrainei. Un raport publicat în iunie 2026 de Institutul Robert Lansing documentase o campanie de război informațional și de date împotriva Moldovei, atribuită Rusiei.