Un atac cibernetic masiv asupra serviciilor publice digitale din Republica Moldova, desfășurat între 19 și 23 octombrie, a dus la extragerea neautorizată a datelor persoanelor asociate cu aproximativ 750.000 de IDNP-uri. În timpul intervalului de patru zile, atacatorii au efectuat circa 11 milioane de solicitări de accesare, depășind mult media zilnică normală de 20.000–40.000 de accesări, conform declarațiilor lui Lilian Carp, președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică.
Agenția de Guvernare Electronică (AGE) a confirmat că, deși un milion de IDNP-uri au fost interpelate, nu toate au fost compromise complet. Datele sustrase variază în funcție de caz și pot include nume, date de naștere, informații despre familie, pensii, permisul de conducere sau date financiare limitate, dar datele cardurilor bancare nu au fost vulnerabile. Până la ultima actualizare oficială, nu au fost detectate modificări ale informațiilor din registrele de stat.
Autoritățile au lansat multiple canale pentru raportarea incidentelor și obținerea asistenței. Pentru tentative de fraudă cibernetică, cum ar fi apeluri suspecte sau mesaje înșelătoare, cetățenii pot trimite emailuri la cybercrime@igp.gov.md sau pot depune sesizări pe Platforma Națională de Raportare a Crimelor Cibernetice, accesibilă la cybercrime.mai.gov.md. În cazuri care necesită intervenție imediată, se recomandă apelarea numărului unic de urgență 112.
Pentru probleme tehnice legate de semnătura electronică, cetățenii pot apela Centrul de Apel al Serviciului Tehnologia Informației și Securitate Cibernetică la 022 820 911 sau pot contacta direct operatorii Orange și Moldcell. De asemenea, cei care întâmpină dificultăți în accesarea serviciilor prin aplicația EVO pot contacta suportul Agenției de Guvernare Electronică la suport@egov.md. Pentru a verifica exact ce informații personale au fost vizate, persoanele afectate pot depune o petiție la AGE, olograf sau electronic prin platforma edemocratie.gov.md.
Autoritățile, inclusiv AGE și IGP, emit avertismente urgente privind protecția datelor personale și financiare. Cetățenii sunt îndemnați să nu divulge parole, coduri PIN sau date bancare și să nu confirme plăți neinițiate. Dacă un interlocutor pretinde a fi reprezentantul unei instituții, identitatea sa trebuie verificată obligativ printr-un canal oficial (numărul publicat pe site-ul instituției sau de pe card), nu prin cel folosit în comunicarea suspectă. Mesajele de actualizare pentru aplicația EVO primite în intervalul următor atacului sunt considerate oficiale și nu reprezintă tentative de înșelăciune.
Incidentul a declanșat o anchetă penală, iar Procuratura urmează să stabilească responsabilitățile. Șeful PCCOCS, Victor Furtună, nu a furnizat detalii despre instituțiile specifice vizate sau sursa exactă a atacului, menționând că verificările sistemelor afectate continuă. Lilian Carp a subliniat că se ia în calcul implicarea unor actori statali străini, dar până la această dată, datele sustrase nu au apărut la vânzare pe darknet și nicio grupare de hackeri nu și-a revendicat atacul.
Octav Tarlapan, într-o analiză detaliată, a explicat mecanismele prin care datele personale pot fi exploitate în încercări de fraudă și a prezentat pașii concreți pe care cetățenii trebuie să-i urmeze pentru a se proteja. Recomandările se concentrează pe verificarea rigoroză a identității interlocutorilor și pe utilizarea exclusivă a canalelor oficiale de comunicare pentru orice tranzacție sau solicitare de informații sensibile.
