Агентство электронного управления (AGE) подтверждает восстановление доступа еще к семи цифровым государственным услугам на платформе EVO после постатачных проверок безопасности. Таким образом, общее число возобновленных услуг достигает 68 из 82, которые были временно приостановлены.
Семь новых активных услуг происходят из портфеля Национального агентства по безопасности пищевых продуктов (ANSA) и Национального агентства автомобильного транспорта (ANTA). Среди них — сертификат качества при экспорте посадочного материала и рассады, сертификат здоровья продукции, сертификат породы маток пчел, сертификат биологической ценности и сертификат для некоммерческого обращения домашних животных. Кроме того, онлайн был восстановлен сервис талона тахографа. Национальное агентство по безопасности пищевых продуктов занимает заметное место в списке восстановленных услуг: сертификат качества при экспорте посадочного материала и рассады, сертификат здоровья продукции, сертификат породы маток пчел, сертификат биологической ценности, сертификат для некоммерческого обращения домашних животных и сертификат качества семян/протокол анализа семян для внутреннего использования. Талон тахографа предоставляется ANTA.
Восстановление работы семи сервисов стало возможным после сложной оценки безопасности систем. Процесс был осуществлен специализированными агентствами (AGE, ASC, STISC) совместно с государственными учреждениями и поставщиками услуг. AGE уточняет, что оценка проводилась специализированными агентствами, среди которых ASC и STISC, вместе с учреждениями, предоставляющими соответствующие услуги. Восстановление доступа было осуществлено только после тщательной проверки инфраструктуры под координацией агентств кибербезопасности и поставщиков. Семь новых восстановленных сервисов добавляются к 61, которые уже были повторно запущены, что увеличивает общую сумму до 68.
Восстановленные сервисы уже доступны пользователям в мобильном приложении и на портале EVO. Органы власти продолжают активный мониторинг инфраструктуры с намерением постепенно восстановить и остальные приостановленные сервисы. Власти уточняют, что возобновление доступа ко всем оставшимся сервисам будет происходить постепенно, только в зависимости от результатов оценок безопасности. Государственная инфраструктура продолжает проверяться и активно мониториться. Оставшиеся 14 сервисов пока не восстановлены, и доступ к ним будет постепенно возобновляться, как следует из оценок безопасности.
Расследования инцидентов, связанных с кибератаками в октябре, продолжаются. Первоначальный инцидент был зарегистрирован 24 октября после того, как гражданин заметил подозрительные обращения к своим персональным данным в Cabinet EVO. Предварительные расследования выявили запросы примерно одного миллиона IDNP в период с 19 по 23 октября 2026 года, предполагая, что могли быть извлечены наборы данных, относящиеся к около 750 000 IDNP. Кибератака, направленная против сотен тысяч жителей Молдовы, позволила несанкционированный доступ к персональным данным, включая имена, идентификационные номера, информацию о семье, пенсионные данные и водительские удостоверения. Данные запрашивались и изымались в больших объемах, хотя большие цифры могут отражать многократные обращения к тем же самым людям.
Слушания с руководящими сотрудниками служб безопасности прошли конфиденциально, а Лилиан Карп объявил о внедрении двух аудитов систем. Два аудита должны выявить уязвимости, которые облегчили атаку, и обстоятельства, при которых она была организована. Они также прояснят, почему ответственные учреждения не заметили подозрительные обращения и не вмешались раньше. Первые результаты ожидаются к концу ноября, а детальные выводы должны быть представлены в начале декабря. Миллиарды обращений были зарегистрированы за четыре дня атаки. Если обычно платформа регистрировала 20 000–40 000 запросов ежедневно, во время атаки это число резко возросло, что должно было активировать предупреждения. 750 000 наборов данных были доступны. Эта цифра не отражает точное количество жертв, поскольку данные одного и того же человека могли просматриваться неоднократно. К независимой компании-аудитору будут привлечены для определения точного количества затронутых лиц. Первоначальные аудиты сосредоточены на выявлении механизмов, которыми были обойдены стандартные меры безопасности, а также на установлении авторов. Использование IP-адресов из «экзотических» юрисдикций указывает на широко масштабную атаку, организованную из-за границ страны.
