Agenția de Guvernare Electronică (AGE) a venit cu noi precizări privind incidentul de securitate cibernetică care a vizat sistemele informaționale și registrele de stat, explicând ce impact a avut acesta asupra datelor personale, documentelor și serviciilor digitale.
Potrivit AGE, cetățenii nu trebuie să-și schimbe actele de identitate în urma incidentului. Eliberarea unui document nou nu modifică IDNP-ul și nici nu elimină informațiile care ar fi putut fi extrase neautorizat.
În ceea ce privește integritatea datelor, AGE precizează că extragerea neautorizată a informațiilor nu înseamnă și ștergerea acestora. Verificările efectuate până în prezent nu au identificat modificări sau alterări ale datelor cetățenilor în registrele de stat.
Instituția respinge și afirmațiile potrivit cărora atacul cibernetic ar fi fost posibil din cauza neactualizării versiunii PHP, precizând că incidentul nu s-a produs prin exploatarea unor vulnerabilități ale acestui limbaj de programare.
Referitor la dezactivarea EVOSign, AGE explică faptul că autentificarea prin acest serviciu și autentificarea în doi pași au fost suspendate temporar, ca măsură preventivă, pentru efectuarea unor verificări suplimentare de securitate. Instituția precizează că această măsură nu dovedește compromiterea semnăturii electronice.
Totodată, cetățenii nu trebuie să-și șteargă conturile din aplicația mobilă EVO. Potrivit AGE, atacul a vizat sistemele informaționale și registrele de stat în care sunt stocate date, nu conturile utilizatorilor aplicației.
Persoanele care doresc să afle informații despre propria situație pot depune o petiție semnată electronic pe platforma eDemocratie.gov.md, pot expedia o solicitare la adresa office@egov.md sau pot transmite o petiție semnată olograf prin poștă ori direct la sediul AGE.
Informațiile individuale pot fi comunicate numai după confirmarea identității solicitantului.
AGE recomandă cetățenilor să fie vigilenți la apelurile și mesajele suspecte, să nu divulge parole, coduri PIN sau coduri de autentificare și să nu confirme plăți pe care nu le-au inițiat.
Instituția anunță că va continua să informeze publicul despre măsurile întreprinse și rezultatele confirmate ale verificărilor.
Atacul cibernetic asupra sistemelor guvernamentale: datele asociate cu aproximativ 750 000 de IDNP-uri au fost extrase neautorizat
În perioada 19–23 octombrie 2026, mai multe sisteme informaționale guvernamentale din Republica Moldova au fost ținta unui atac cibernetic de amploare, în urma căruia au fost extrase neautorizat date cu caracter personal asociate cu aproximativ 750 000 de IDNP-uri.
Potrivit Agenției de Guvernare Electronică (AGE), atacatorii au efectuat interogări care au vizat aproximativ un milion de IDNP-uri. Printre informațiile extrase se numără numele, prenumele, data și locul nașterii, date despre membrii familiei, statutul de asigurat, medicul de familie, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, fotografiile, vehiculele și companiile deținute sau administrate.
De asemenea, au fost vizate informații financiare, inclusiv coduri IBAN, datorii fiscale și istoricul plăților prin MPay. AGE a precizat că nu toate persoanele afectate au avut expuse toate aceste categorii de date.
Extragerea neautorizată a informațiilor a fost oprită pe 23 octombrie, la ora 11:30. În aceeași zi, autoritățile au deconectat preventiv 82 de servicii publice digitale și peste 30 de sisteme informaționale și panouri de administrare. Ulterior, pe 25 și 27 octombrie, au fost identificate noi tentative de acces neautorizat, care au fost blocate.
Investigațiile preliminare au stabilit că atacatorii au exploatat vulnerabilități ale unor servicii accesibile fără autentificare, folosind ulterior informațiile obținute pentru extrageri suplimentare de date.
Autoritățile au precizat că informațiile despre cardurile bancare nu au fost compromise, iar verificările efectuate nu au identificat modificări neautorizate ale datelor din registrele de stat.
Incidentul a determinat și suspendarea temporară a unor servicii publice digitale, precum și dezactivarea autentificării prin EVOSign și prin metoda în doi pași, pentru efectuarea unor verificări suplimentare de securitate.
La 28 octombrie, directoarea AGE, Nicoleta Colomeeț, și-a anunțat plecarea din funcție. Premierul Vasile Tofan a declarat că securitatea cibernetică trebuie tratată drept o problemă de siguranță națională și a menționat existența unor indicii privind o campanie mai amplă, cu posibila implicare a unor actori statali străini.
Pe 30 octombrie, AGE a informat că 61 de servicii publice digitale au fost restabilite, în timp ce alte 21 rămâneau temporar indisponibile.
Amploarea exactă a incidentului și circumstanțele producerii atacului sunt în continuare investigate. Pentru 4 noiembrie sunt programate audieri parlamentare cu ușile închise, în cadrul cărora urmează să fie examinate circumstanțele incidentului și responsabilitatea instituțiilor implicate.
Autoritățile avertizează că informațiile extrase ar putea fi utilizate în tentative de fraudă, inclusiv prin apeluri și mesaje în care escrocii se prezintă drept reprezentanți ai băncilor sau instituțiilor publice.