Republica Moldova a fost victima unui atac cibernetic de amploare care a vizat serviciile publice digitale ale statului, afectând datele personale ale unei treimi din populație. Incidentul, care a compromis informații ale peste 750.000 de cetățeni, a fost raportat oficial de autorități la scurt timp după ce Poliția a blocat un plan de destabilizare a țării prin incendierea instituțiilor de stat. Agenția de Guvernare Electronică a confirmat că atacul a vizat un milion de coduri de identificare.
Operațiunea de hacking a generat aproximativ 11 milioane de solicitări de accesare, fiind înregistrate în noaptea de 22 octombrie. Atacatorii au reușit să extragă date personale după ce au exploatat vulnerabilități ale unor servicii accesibile fără autentificare. Pentru a stopa scurgerea de informații, autoritățile au fost nevoite să deconecteze 82 de servicii publice, peste 30 de sisteme informaționale și diverse panouri de administrare. Atacul a fost blocat efectiv pe 23 octombrie, la ora 11.30.
Informațiile compromise includ nume, prenume, data și locul nașterii, precum și date despre rudenie, informații medicale, prestații sociale, pensii și dizabilități. Hackerii au obținut acces la detalii despre vehicule, companii deținute, proprietăți, informații financiare, inclusiv IBAN, datorii fiscale, credite și istoricul plăților Mpay. Deși datele sunt sensibile, autoritățile precizează că acestea nu permit golirea directă a conturilor bancare, dar pot fi folosite pentru fraude financiare și înșelătorii telefonice prin prezentarea falsă ca reprezentanți ai instituțiilor.
După incident, șefa Agenției de Guvernare Electronică, Nicoleta Colomeeț, și-a anunțat demisia, funcția fiind preluată interimar de Artiom Cociu. Premierul Vasile Tofan a declarat că țara este ținta unor atacuri coordonate și că există indicii privind implicarea unor actori statali străini. Acesta a subliniat că apărarea cibernetică rămâne o prioritate, având în vedere că vulnerabilitățile pot fi identificate de algoritmi de inteligență artificială, făcând incidentele tot mai complexe și dificil de gestionat.
Autoritățile au oferit asigurări că informațiile despre cardurile bancare nu au fost afectate, deoarece plățile prin MPay și EVO sunt procesate prin sisteme securizate ale băncilor, platforma guvernamentală ne stocând aceste date. De asemenea, investigațiile nu au indicat modificări neautorizate în registrele de stat sau transferuri de drepturi de proprietate. Deși nu există confirmări oficiale, investigațiile în desfășurare urmăresc posibla implicare a unor entități externe în această campanie de atacuri de amploare.
Republica Moldova se confruntă cu o presiune constantă asupra infrastructurii sale digitale, Federația Rusă fiind implicată în tentative de destabilizare încă din 2024. În perioada electorală din 2024 și 2025, infrastructura Comisiei Electorale Centrale a fost vizată de peste un miliard de tentative de atac cibernetic în ziua alegerilor parlamentare din 28 septembrie 2025, cu scopul de a afecta procesele democratice și referendumul pro-UE.
