Guvernul Moldovei înăsprește sancțiunile pentru atacurile cibernetice asupra infrastructurii critice

Guvernul Republicii Moldova a aprobat un proiect de lege care previn înăsprisele sancțiunilor pentru atacurile cibernetice îndreptate împotriva infrastructurii critice, inclusiv sectoarele energetice, sanitare, de transport și bancar. Inițiativa, elaborată de Ministerul Justiției, urmărește alinierea legislației naționale la directivele Uniunii Europene și adaptează cadrul penal la metodele moderne de cometere a criminalității informatice. Ministrul Justiției, Vladislav Cojuhari, a explicat că deși cadrul penal reglementează deja formele principale ale criminalității informatice, analiza de compatibilitate a evidențiat nevoia de ajustări specifice, afirmând că „sărispund mai exact modului în care asemenea atacuri sunt comise astăzi”. Proiectul de lege extinde definiția accesului ilegal la un sistem informatic, sancționând pătrunderea doar într-o parte a acestuia, și consideră încălcarea măsurilor de securitate, precum parolele, ca circumstanță agravantă. Lista faptelor care atrag răspunderea penală este completată cu introducerea ilegală a datelor, modificarea sau ștergerea acestora, blocarea accesului la informații și perturbarea funcționării sistemelor informatice. Documentul face distincție între programele informatice și mijloacele tehnice, pe de o parte, și parolele sau codurile de acces, pe de altă parte, prevăzând sancționarea procurării și distribuirii acestora atunci când sunt destinet comiterii infracțiunilor informatice. Vladislav Cojuhari a subliniat că proiectul prevede pedepse mai severe pentru atacurile împotriva sistemelor informatice din infrastructura critică, având în vedere consecințele grave asupra populației și funcționării serviciilor esențiale. Contextul modificărilor legislative este influențat de incidentul din octombrie, când sistemele Agenției de Guvernare Electronică au fost ținta unui atac cibernetic, care a compromis datele a aproximativ 450.000 de cetățeni. Atacul din octombrie a vizat deficiențele mecanismelor de autorizare, permițând accesul la registrele a cel puțin zece instituții. Autoritățile nu au identificat responsabilul, dar Președinta Maia Sandu a indicat tiparul unui posibil actor statal. Incidentul a început pe 19 octombrie, atingând un vârf pe 20, cu aproximativ un milion de solicitări, folosind peste 638 de adrese IP. Deși conturile bancare nu au fost compromise, datele sustrase ar putea fi folosite în scopuri de escrocherie. În urma atacului, 82 de servicii electronice au fost deconectate preventiv și au fost restabilite treptat după implementarea unor măsuri suplimentare de securitate.