Atacul cibernetic asupra sistemelor guvernamentale a fost semnalat inițial de un cetățean, care a observat accesări suspecte ale datelor sale personale în EVO Cabinet. Printre serviciile vizate de hackeri se numără și cel de programare la examenele de obținere a permisului de conducere, al Agenției Servicii Publice. Pentru verificarea suplimentară a sistemelor și identificarea eventualelor vulnerabilități, Agenția de Guvernare Electronică (AGE) a apelat și la sprijinul specialiștilor Orange Moldova, care oferă asistență tehnică gratuită. Detaliile au fost comunicate de AGE pentru NewsMaker.

Potrivit instituției, sesizarea a fost făcută pe 22 octombrie. În aceeași zi, autoritățile au identificat activități neobișnuite în serviciile digitale guvernamentale și în solicitările de acces la date. Analiza jurnalelor tehnice a arătat ulterior că acțiunile neautorizate începuseră mai devreme, în perioada 19-23 octombrie.

Ce servicii au fost vizate de atac

Pe lângă serviciul ASP pentru programarea la examenele de obținere a permisului de conducere, atacatorii au vizat și serviciul electronic al Agenției Naționale a Arhivelor.

Investigația preliminară a scos la iveală deficiențe în controlul accesului la date și în verificarea informațiilor de autentificare în anumite sisteme. Aceste vulnerabilități le-ar fi permis atacatorilor să transmită automat solicitări și să obțină datele cu caracter personal ale altor persoane.

Pentru a limita riscurile, pe 23 octombrie, autoritățile au decis deconectarea preventivă a 82 de servicii guvernamentale, a peste 30 de sisteme informaționale și a panourilor administrative. AGE a refuzat să ofere detalii tehnice despre vulnerabilitățile identificate, motivând că dezvăluirea acestora ar putea crea riscul repetării atacului.

Agenția susține că sistemele informaționale guvernamentale sunt supuse periodic verificărilor de securitate, inclusiv cu implicarea specialiștilor din domeniu. Potrivit AGE, înainte de incident, verificările nu au identificat vulnerabilități critice care să indice riscurile materializate în timpul atacului. Instituția nu a precizat însă dacă au fost efectuate audituri independente, când au avut loc ultimele verificări și dacă specialiștii au identificat alte vulnerabilități.

Cetățenii afectați ar putea să nu fie informați individual

AGE a admis că persoanele ale căror date au fost accesate neautorizat ar putea să nu fie informate individual, chiar dacă pe 30 octombrie anunțase că lucrează la elaborarea unui mecanism care prevede acest lucru.

În răspunsul oferit pentru NewsMaker, instituția a precizat că analizează inclusiv posibilitatea înlocuirii notificărilor individuale cu informarea publică, în cazul în care identificarea și contactarea fiecărei persoane ar presupune eforturi disproporționate. Potrivit AGE, legislația permite o asemenea abordare, cu condiția ca informarea publică să fie la fel de eficientă ca notificarea individuală.

Cu toate acestea, modalitatea finală de informare va fi stabilită în funcție de rezultatele investigației, evaluarea riscurilor și responsabilitatea instituțiilor care prelucrează datele.

Alte detalii comunicate de AGE

AGE a mai comunicat că, pe 26 octombrie, a informat Banca Națională a Moldovei despre incident, iar pe 27 octombrie a transmis notificări autorităților publice care furnizează date prin intermediul platformei MConnect. Acestea au fost îndemnate să verifice accesările suspecte și să adopte măsuri suplimentare de securitate.

Totodată, autoritățile au blocat alte tentative de atac, înregistrate pe 25 și 27 octombrie. Deocamdată, nu s-a stabilit dacă în spatele acestora s-au aflat aceiași atacatori. AGE afirmă că amenințarea persistă și că specialiștii continuă să înregistreze tentative de atac, însă până în prezent nu au fost identificate noi cazuri de extragere neautorizată a datelor în urma acestora.

Fosta directoare AGE: Resursele instituțiilor nu erau suficiente pentru verificări

Fosta directoare a Agenției de Guvernare Electronică, Nicoleta Colomeeț, a recunoscut că resursele AGE și ale Agenției pentru Securitate Cibernetică nu erau suficiente pentru efectuarea tuturor verificărilor necesare. Declarația a fost făcută în cadrul ediției din 30 octombrie a emisiunii „Internetul grăiește”.

Potrivit Nicoletei Colomeeț, după incident, AGE a solicitat ajutor suplimentar pentru identificarea eventualelor vulnerabilități care ar fi putut rămâne nedetectate. Orange s-a oferit să acorde asistență gratuită, punând la dispoziție specialiști și resurse tehnice, iar părțile au semnat un acord de colaborare.

„Au venit cu mai multe resurse decât aveam noi și decât reușeam să facem la pachet cu Agenția pentru Securitate Cibernetică”, a declarat fosta directoare.

Directoarea Agenției de Guvernare Electronică se retrage temporar, după atacurile cibernetice. Anunțul premierului

Nicoleta Colomeeț se retrage temporar de la conducerea Agenției de Guvernare Electronică (AGE), în urma atacurilor cibernetice care au vizat sistemele digitale ale statului. Anunțul a fost făcut miercuri, 28 octombrie, de premierul Vasile Tofan, care a precizat că a convenit această schimbare cu directoarea instituției. Interimatul va fi asigurat

Ziar.MD - Tot ce merită să știi!Redacția ziar.md

Amintim că, în perioada 19-23 octombrie, sistemele informaționale guvernamentale au fost vizate de atacuri cibernetice, în urma cărora au fost extrase neautorizat informații asociate cu aproximativ 750.000 de IDNP-uri. Autoritățile au precizat că această cifră nu reprezintă numărul conturilor EVO sau MPass compromise. Totuși, datele persoanelor pot fi afectate chiar dacă acestea nu utilizează aplicația EVO, întrucât informațiile provin din registrele de stat.

Pe 30 octombrie, AGE a anunțat că 61 de servicii publice digitale au fost restabilite, în timp ce alte 21 rămâneau temporar indisponibile.

CEC renunță la identificarea digitală a alegătorilor la scrutinele din 1 noiembrie

Alegătorii care vor participa la alegerile locale noi și la referendumul local din 1 noiembrie 2026 vor trebui să prezinte acte de identitate în format fizic, la fel ca până acum. Comisia Electorală Centrală (CEC) a decis astăzi să nu permită, la aceste scrutine, identificarea alegătorilor în baza versiunilor digitale

Ziar.MD - Tot ce merită să știi!Victoria Romaniuc