Законопроект, предложенный Министерством юстиции, предусматривает более строгие наказания для хакеров, направленные на уязвимые секторы, и согласовывает национальное законодательство со стандартами ЕС после инцидента в октябре, когда были скомпрометированы данные 450 000 граждан.
Правительство Республики Молдова одобрило законопроект, который предусматривает ужесточение санкций за кибератаки, направленные против критической инфраструктуры, включая энергетический, медицинский, транспортный и банковский секторы. Инициатива, разработанная Министерством юстиции, направлена на соответствие национального законодательства директивам Европейского Союза и адаптацию уголовного рамки к современным методам совершения киберпреступлений. Министр юстиции Владислав Кожухарь объяснил, что хотя уголовная норма уже регулирует основные формы киберпреступности, анализ совместимости выявил необходимость внесения конкретных изменений, заявив, что это позволит «точно описать то, как совершаются подобные атаки сегодня». Законопроект расширяет определение незаконного доступа к компьютерной системе, наказывая за проникновение лишь в ее часть, и квалифицирует нарушение мер безопасности, таких как пароли, как отягчающее обстоятельство. Перечень деяний, влекущих уголовную ответственность, дополняется незаконным введением данных, их изменением или удалением, блокировкой доступа к информации и нарушением функционирования информационных систем. Документ проводит различие между компьютерными программами и техническими средствами с одной стороны, и паролями или кодами доступа — с другой, предусматривая наказание за приобретение и распространение последних, если они предназначены для совершения киберпреступлений. Владислав Кожухарь подчеркнул, что законопроект предусматривает более строгие наказания за атаки на информационные системы критической инфраструктуры, учитывая серьезные последствия для населения и функционирования жизненно важных служб. Контекст законодательных изменений обусловлен инцидентом в октябре, когда системы Агентства электронного управления стали целью кибератаки, в результате которой были скомпрометированы данные примерно 450 000 граждан. Октябрьская атака обнаружила недостатки в механизмах авторизации, позволив получить доступ к реестрам как минимум десяти учреждений. Власти не идентифицировали виновного, но Президент Майя Санду указала на признаки возможного государственного субъекта. Инцидент начался 19 октября и достиг пика 20 октября, с примерно одним миллионом запросов, с использованием более 638 IP-адресов. Хотя банковские счета не были скомпрометированы, украденные данные могут быть использованы для мошеннических действий. После нападения 82 электронных сервиса были отключены в профилактических целях и постепенно восстановлены после внедрения дополнительных мер безопасности.
