„Comunicarea instituțiilor statului despre incident a fost întârziată și nu a răspuns tuturor îngrijorărilor oamenilor”. Maia Sandu susține un briefing după ședința Consiliului Național de Securitate privind atacurile cibernetice
Astăzi, 6 noiembrie, președinta R. Moldova, Maia Sandu susține un briefing de presă după ședința Consiliului Național de Securitate (CNS).
Anterior, Președinția a anunțat că pe agenda CNS se află examinarea măsurilor necesare pentru consolidarea securității cibernetice a statului și asigurarea unui nivel mai ridicat de protecție a serviciilor guvernamentale digitale și a avut loc în contextul intensificării atacurilor cibernetice asupra instituțiilor publice și a infrastructurii critice din mai multe țări europene, cele mai recente lovind, în această săptămână, peste zece state.
Știrea se actualizează…
UPDATE 13:04 „Comunicarea instituțiilor statului despre incident a fost întârziată și nu a răspuns tuturor îngrijorărilor oamenilor. Lipsa unui protocol de comunicare pentru asemenea situații a dus la ezitări la roluri și reacții. Ultimele evaluări arată că au fost accesate date a peste 450 de mii de cetățeni, o cifră mai mică decât cea care s-a vehiculat în ultimele zile, dar oricum este o cifră mare. Acești oameni urmează să fie notificați de către AGE”, a precizat președinta.
UPDATE 13:00 „Incidentul este consecința unei arhitecturi în care datele tuturor registrelor sunt accesibile printr-un singur punct, fără control al deținătorilor și fără control de volum, adică, nu exista o alertă automată în situațiile în care se depășea o cotă anumită de extrageri. Cronologic, instituțiile au prezentat atacul în felul următor: cererile automate prin peste 638 de adrese IP, care ascundeau sursa reală, au început pe 19 octombrie seara. Cea mai intensă zi a fost 20 octombrie, circa 1 milion de cereri într-o singură zi, de 30 de ori mai mult decât media. Tot pe 20 octombrie, au fost extrase peste 260 de mii de date despre rude. Pe 21 octombrie AGE oprește exfiltrarea de date despre rude. Pe 23 octombrie începe blocarea atacatorilor. Pe 24 octombrie toate atacurile sunt blocate, iar atacatorii nu mai reușesc să fure date. Tentativele au continuat, dar au fost blocate de către instituții”, a declarat Sandu.
UPDATE 12:52 „Până la urmă, ce s-a întâmplat? Incidentul s-a produs în infrastructura administrată de Agenția de Guvernare Electronică, afectând câteva servicii. Cauza de fond a fost una structurală și de guvernanță, în care sistemele verificau doar aplicația care cere date, nu și identitatea utilizatorului sau dreptul lui de a accesa datele. Astfel, o singură aplicație cu acces defect a deschis registrele a cel puțin 10 instituții. Atacatorul, având un set de INDP-uri, a intrat în sistem și a extras date pe care ulterior le-a folosit pentru a pătrunde mai departe și a extrage dosare complete”, a menționat Maia Sandu.
UPDATE 12:48 „În octombrie 2026, sistemul guvernamental al R. Moldova a fost ținta unui atac cibernetic masiv. Instituțiile convocate de CNS au prezentat investigațiile cu privire la amploarea atacului, modul de operare a atacatorilor, deficiențele exploatate, măsurile imediate luate în acele zile, dar și propunerile pe termen mediu și lung de ordin sistemic pentru a întări securitatea cibernetică a statului și a asigura un nivel mai ridicat de protecție a serviciilor guvernamentale digitale”, a declarat președinta.
Lilian Carp, după audierea unor instituții responsabile privind incidentul cibernetic: „Atacul a fost făcut din afara R. Moldova. O parte din IP-uri au fost identificate în țări exotice”
Ședința CNS a avut loc după incidentul cibernetic care a vizat sistemele informaționale ale statului în perioada 19–23 octombrie. Agenția de Guvernare Electronică a comunicat anterior că, în timpul atacului, au fost interpelate aproximativ un milion de IDNP-uri, în încercarea de a extrage neautorizat date cu caracter personal. Potrivit estimărilor preliminare, au fost extrase seturi de date asociate cu aproximativ 750 de mii de IDNP-uri.
Miercuri, 4 noiembrie, după audierea reprezentanților instituțiilor responsabile de securitatea cibernetică, președintele Comisiei parlamentare pentru securitate națională, apărare și ordine publică, Lilian Carp, a declarat că atacul a fost lansat din afara Republicii Moldova. Unele adrese IP folosite de atacatori au fost identificate în țări pe care deputatul le-a numit „mai exotice”.
Carp a precizat că cele aproximativ 750 de mii de seturi de date nu reprezintă neapărat tot atâtea persoane afectate, deoarece datele unei persoane puteau fi accesate de mai multe ori, prin intermediul unor platforme diferite. Potrivit acestuia, urmează să fie contractată o companie de audit care va stabili numărul exact al persoanelor ale căror date au fost accesate.
De asemenea, deputatul a menționat că organele de drept urmează să investigheze atât persoanele din spatele atacului, cât și eventualele neglijențe ale instituțiilor responsabile de securitatea cibernetică.
