Compania Omega Trust SRL din România a efectuat, începând cu anul 2020, teste de securitate și evaluări ale unor sisteme informaționale utilizate de instituțiile publice din Republica Moldova, inclusiv ale unor platforme care gestionează date cu caracter personal.
Firma a avut contracte cu Agenția de Guvernare Electronică (AGE) și Banca Națională a Moldovei (BNM), iar rapoartele oficiale consemnează implicarea sa în testarea unor sisteme ale Agenției Servicii Publice (ASP) și în evaluări din sectorul judecătoresc.
Activitatea companiei este documentată în rapoarte instituționale și în registre de achiziții publice, în contextul în care autoritățile investighează atacul cibernetic din octombrie 2026 asupra serviciilor publice digitale, în urma căruia au fost extrase neautorizat seturi de date personale.
La 27 octombrie, AGE a anunțat că, în perioada 19–23 octombrie, atacatorii au interogat aproximativ un milion de IDNP-uri, iar estimările preliminare indicau extragerea neautorizată a unor seturi de date aferente unui număr de aproximativ 750 000 de IDNP-uri.
Printre informațiile vizate s-au numărat numele și prenumele, data și locul nașterii, informațiile despre membrii familiei, prestațiile sociale, pensiile, dizabilitatea, permisele de conducere, automobilele, conturile bancare și obligațiile fiscale.
Potrivit AGE, atacatorii au exploatat vulnerabilități ale unor servicii guvernamentale accesibile fără autentificare.
După audierile parlamentare din 4 noiembrie, președintele Comisiei securitate națională, apărare și ordine publică, Lilian Carp, a precizat că cifra de aproximativ 750 000 nu reprezintă neapărat numărul persoanelor distincte afectate, întrucât datele aceleiași persoane puteau fi interogate de mai multe ori.
Potrivit acestuia, în perioada atacului au fost înregistrate aproximativ șase milioane de accesări, comparativ cu 20 000–40 000 în mod obișnuit. Autoritățile urmează să stabilească numărul exact al persoanelor afectate și circumstanțele în care au fost posibile interogările masive.
Documentele de achiziții publice arată că, în ultimii ani, instituțiile statului au contractat în repetate rânduri servicii de testare și evaluare a securității informatice de la Omega Trust SRL, societate înregistrată în București.
Unul dintre contracte, cu numărul MD-EGA-71527-CS-QCBS, a fost semnat la 13 aprilie 2020, în cadrul Proiectului de Modernizare a Serviciilor Guvernamentale, finanțat de Banca Mondială.
Contractul a vizat servicii de asigurare a calității, testare de acceptare și testare de securitate a sistemelor informaționale dezvoltate în cadrul proiectului. Omega Trust a participat în asociere cu Qualitance, având rolul de lider al consorțiului.
Rapoartele AGE consemnează că, în baza acestui contract, au fost efectuate teste de securitate, inclusiv teste de penetrare, asupra mai multor platforme guvernamentale.
La sfârșitul anului 2020 au fost testate MPay, MNotify și MPower.
În 2021 au fost inițiate testări pentru Sistemul informațional „Înregistrarea cu statut de șomer”, Sistemul informațional „Determinarea dizabilității și capacității de muncă” și Registrul unităților de instruire a conducătorilor de vehicule și al formabililor.
În 2022, activitățile de testare au inclus platforma MDelivery.
Raportul AGE pentru anul 2023 menționează alte testări desfășurate în cadrul contractului cu Omega Trust și Qualitance, inclusiv asupra MDocs, platformei FOD și serviciilor dezvoltate pe aceasta, precum și asupra sistemelor informaționale pentru înregistrarea electronică a nașterilor și deceselor.
Aceste platforme sunt utilizate pentru prestarea serviciilor publice și pentru prelucrarea unor categorii de informații despre cetățeni.
În iunie 2020, Omega Trust a obținut și contractul MD-EGA-123371-CS-QCBS, pentru elaborarea standardelor, politicilor și procedurilor de securitate cibernetică aferente infrastructurii guvernamentale MCloud.
Potrivit anunțului oficial de atribuire, valoarea negociată a contractului a fost de 85 836 de dolari.
Compania a fost astfel contractată atât pentru testarea securității unor sisteme guvernamentale, cât și pentru elaborarea documentației privind securitatea infrastructurii informatice a statului.
Posibilitatea desfășurării unor activități de la distanță este prevăzută explicit într-un caiet de sarcini elaborat de AGE în anul 2025, pentru achiziționarea serviciilor de testare a securității unor platforme informaționale.
Documentația permitea desfășurarea anumitor activități de proiect de la distanță, de la sediul prestatorului, cu condiția respectării cerințelor de calitate și securitate.
Omega Trust apare și în raportul Agenției Servicii Publice privind implementarea Planului de acțiuni pentru anul 2024.
Documentul consemnează că, în cadrul dezvoltării Sistemului informațional „Acte de stare civilă”, a fost efectuat testul de performanță și au fost identificate vulnerabilități de către „Compania de testare externă Omega Trust”.
Același raport menționează testarea funcționalității sistemului în mediul de producție, după migrarea fondului arhivistic al actelor de stare civilă, precum și probleme privind integrarea cu MPass și acordarea ori revocarea drepturilor de acces.
Compania din România a prestat servicii de testare a securității informatice și pentru Banca Națională a Moldovei.
Registrul Agenției Achiziții Publice consemnează un contract din 10 decembrie 2021, în valoare de 345 600 de lei, și un alt contract din 9 februarie 2023, în valoare de 411 600 de lei.
Ambele au vizat testarea securității sistemului informatic al BNM.
Omega Trust a fost implicată și în activități de evaluare a infrastructurii informatice din sistemul judecătoresc.
În aprilie 2022 a fost anunțată o misiune de audit extern privind vulnerabilitățile Programului Integrat de Gestionare a Dosarelor, în special în procesul de repartizare aleatorie a dosarelor.
La 21 noiembrie 2024, în cadrul proiectului „Instanțe Judecătorești Model”, a fost prezentat un raport de evaluare a tehnologiilor informației și comunicațiilor din instanțele judecătorești, Consiliul Superior al Magistraturii și structurile de administrare judecătorească.
În anul 2025, AGE a inițiat două proceduri pentru achiziționarea serviciilor de testare a securității unor sisteme informaționale, inclusiv EVO, EVOSign și serviciul de identificare la distanță eKYC.
Caietul de sarcini prevedea evaluarea vulnerabilităților, teste de penetrare, audit de securitate, simularea controlată a atacurilor și retestarea sistemelor după remedierea deficiențelor.
Prima procedură a avut doi ofertanți, printre care Omega Trust, însă a fost anulată după declararea ofertelor drept neconforme.
O a doua procedură, lansată în noiembrie 2025, a fost de asemenea anulată, fără atribuirea unui contract.
După audierile din Parlament din 4 noiembrie, Lilian Carp a anunțat efectuarea a două audituri pentru stabilirea circumstanțelor atacului cibernetic din octombrie, a vulnerabilităților exploatate și a responsabilităților instituționale.