Datele personale a aproximativ 450.000 de persoane au fost accesate în urma atacului cibernetic produs în octombrie asupra infrastructurii administrate de Agenția de Guvernare Electronică. Președinta Maia Sandu a declarat că incidentul a fost posibil din cauza unor vulnerabilități care au permis unei aplicații să acceseze registrele a cel puțin 10 instituții publice.
Potrivit șefei statului, sistemele verificau aplicația care solicita informațiile, dar nu confirmau suficient identitatea utilizatorului și dreptul acestuia de a consulta datele. Atacatorii au folosit inclusiv un set de IDNP-uri, iar lipsa limitelor privind volumul solicitărilor și a alertelor de securitate a facilitat accesul neautorizat.
Solicitările automate au început în seara de 19 octombrie, fiind înregistrate de la peste 638 de adrese IP. Pe 20 octombrie au fost raportate aproximativ un milion de cereri de acces, iar pe 21 octombrie autoritățile au oprit extragerea informațiilor despre rudele persoanelor vizate. Blocarea atacatorilor a fost finalizată pe 24 octombrie.
Maia Sandu a recunoscut că informarea publică despre incident a fost întârziată și că primele estimări, care indicau aproximativ 750.000 de persoane afectate, au fost revizuite din cauza informațiilor incomplete.
Pentru prevenirea unor incidente similare, autoritățile vor pregăti un ghid de securitate cibernetică destinat populației și o lecție despre protecția datelor personale pentru elevii de gimnaziu și liceu. De asemenea, la Guvern va fi creat un grup de lucru pentru identificarea soluțiilor la vulnerabilitățile cibernetice, iar Consiliul Național de Securitate va reveni asupra subiectului peste trei luni.
