Мощная кибератака на государственные цифровые сервисы Молдовы длилась с 19 по 23 октября 2026 года, а ее целью стали идентификационные номера около миллиона граждан страны. Таковы предварительные данные расследования, проведенного Агентством электронного управления Молдовы (E-Government), представленные 27 октября. Глава агентства Николетта Коломеец на следующий день ушла в отставку, согласовав ее с премьер-министром страны Василе Тофаном.

Сам премьер на заседании правительства заявил, что за инцидентом может стоять более широкая кампания с участием иностранных государственных структур, а ее целью становятся не только персональные данные граждан, но и цифровая инфраструктура всей страны. Василе Тофан указал, что в течение октября атаке подверглась не только Молдова, но также Дания, Франция и Южная Корея.

Что случилось в Молдове

О кибератаке стало известно после того, как несколько пользователей соцсетей рассказали, что ночью стали получать уведомления о доступе к их данным без их согласия. Скомпрометированной оказалась, в том числе, и государственная цифровая платформа Молдовы EVO, разработанная Агентством электронного управления (электронным правительством) для доступа к документам и госуслугам.

Похищенная информация включает имена, идентификационные номера граждан, сведения о членах их семей, о наличии водительских удостоверений, о пенсиях, а также финансовые данные, включая налоговые задолженности. Властям Молдовы 23 октября пришлось временно отключить 82 государственных сервиса и более 30 информационных систем, что позволило остановить атаку.

Через двое суток специалисты выявили еще одну попытку получить принудительный доступ к госсервисам и заблокировали ее. А полностью восстановить работу удалось только утром 27 октября, когда злоумышленники предприняли последнюю попытку взлома. Реальные масштабы произошедшего станут понятны после аудита, который проводит ряд ответственных ведомств при участии Службы информации и безопасности (СИБ).

Личности организаторов атаки, которая проходила несколькими волнами, пока не установлены. Служба информационных технологий и кибербезопасности (STICS) установила, что было зарегистрировано около 11 миллионов запросов на несанкционированный доступ.

Чем грозит утечка данных

Согласно предварительному отчету, данные банковских карт граждан не пострадали, так как платежи обрабатываются защищенными банковскими системами. Также не выявлено несанкционированных изменений информации в госреестрах. Директор Национального центра управления кризисами Сергей Дьякону выступил с разъяснением, что похищенные данные не позволяют получить доступ к банковским картам или переоформить недвижимость.

Сергей Дьякону указал, что большая часть украденной информации касается идентификационных номеров граждан - IDNP, а это не представляет угрозы, так как они сами многократно их вводят в разных учреждениях. Но, помимо 750 тысяч номеров, были извлечены данные из медицинских справок, свидетельств о браке и других подобных документов. А этой информацией теперь могут воспользоваться мошенники, предупреждает Сергей Дьякону. Например, зная имя, IDNP, подробности о семье, они могут представиться сотрудником банка или госучреждения, чтобы побудить человека раскрыть данные банковской карты или коды авторизации.

Глава Наццентра управления кризисами призвал граждан быть бдительными и внимательно относиться к сообщениям и звонкам, а также проверять личность собеседников. При этом чиновник признал, что одной из проблем инцидента являются устаревшие информационные системы и быстрое развитие инструментов злоумышленников, позволяющих искать дыры в цифровой инфраструктуре.

Кибератака и выборы

Центризбирком Молдовы, который отвечает за проведение назначенных на 15 ноября местных выборов в  Гагаузской автономии, где сильны пророссийские настроения, также выступил с заявлением о том, что инцидент в сфере кибербезопасности, затронувший государственные цифровые сервисы, не повлиял на избирательные информационные системы. В ведомстве отметили, что Госрегистр избирателей продолжает работать в штатном режиме. 

Премьер-министр Молдовы Василе Тофан признал наличие проблем в работе сразу пяти ведомств, отвечающих за информационные технологии, и заявил о принятии ряда экстренных мер. Планируется закупка решений от Cloudflare и внедрение дополнительных защитных инструментов, а также постоянный аудит цифровых систем и автоматизированное сканирование уязвимостей. Кроме того, Молдова ведет переговоры с Эстонией для получения доступа к передовым моделям искусственного интеллекта, недоступным общественности.

Премьер-министр Молдовы заявил о создании за счет гранта США в размере 1,2 миллиона долларов Национального центра кибербезопасности, который будет работать в составе уже существующего одноименного Агентства. Эта мера позволит предотвращать хакерские атаки и в реальном времени отслеживать цифровые угрозы.