В Молдове произошла масштабная утечка персональных данных из государственных информационных систем. По предварительным оценкам властей, хакеры похитили сведения примерно о 750 тысячах человек, почти трети населения страны. Для остановки атаки пришлось отключить десятки государственных сервисов.
Злоумышленники действовали с 19 по 23 октября 2026 года. За несколько дней хакеры попытались получить информацию примерно по миллиону уникальных идентификационных номеров граждан (IDNP). По предварительным результатам расследования, извлечь удалось наборы данных, связанные примерно с 750 тысячами идентификаторов. Точный масштаб утечки ещё устанавливают.
Среди похищенной информации оказались имена, фамилии, даты и места рождения, фотографии, сведения о ближайших родственниках, водительских удостоверениях и зарегистрированных автомобилях. Злоумышленники также получили доступ к информации о принадлежащих гражданам компаниях, медицинском страховании, семейных врачах, социальных выплатах, пенсиях и инвалидности.
Утечка затронула и финансовую информацию. В распоряжении нападавших могли оказаться номера банковских счетов IBAN, сведения о налоговых задолженностях и история платежей через государственную платформу MPay. Власти уточнили, что не все перечисленные категории данных были доступны по каждому пострадавшему. При этом информация о банковских картах, согласно результатам проверки, не пострадала.
Первоначальное расследование показало, что хакеры воспользовались уязвимостями государственных электронных сервисов, доступных из интернета без обязательной аутентификации. Полученные сведения позволили проводить дополнительные запросы к информационным системам и извлекать персональные данные. Власти пока не раскрыли конкретные уязвимости и не сообщили, какие именно компоненты инфраструктуры стали первоначальной точкой входа.
Особенность атаки связана с некорректной регистрацией оснований для обработки персональных данных. Из-за ошибки в журналировании граждане могли видеть в истории обращений к своим сведениям в приложении EVO запросы, якобы связанные с получением документов гражданского состояния или оформлением водительских удостоверений. Фактически такие записи могли возникать в ходе действий злоумышленников.
Масштаб подозрительной активности оказался значительно больше числа пострадавших. Ещё в первом сообщении об атаке от 24 октября молдавские власти говорили примерно об 11 миллионах запросов к государственным цифровым сервисам. Запросы были направлены на несанкционированное получение персональной информации. Обнаруженная активность заставила специалистов срочно ограничить доступ к инфраструктуре.
23 октября к 11:30 специалисты остановили несанкционированное извлечение данных. В тот же день власти превентивно отключили 82 государственных цифровых сервиса и более 30 информационных систем и административных панелей. Ответственным учреждениям передали технические рекомендации по устранению уязвимостей. Массовое отключение затронуло доступность государственных электронных услуг для населения.
Однако после блокировки первоначальной атаки попытки проникновения продолжились. 25 октября около 02:00 специалисты обнаружили и пресекли новую попытку несанкционированного доступа сразу к нескольким государственным сервисам. Утром 27 октября, примерно в 07:00, системы вновь зафиксировали попытки извлечения информации. По утверждению властей, обе последующие атаки оказались безуспешными.
Молдавские ведомства постепенно восстанавливают доступ к электронным услугам после устранения уязвимостей и повторных проверок безопасности. К вечеру 27 октября возобновили работу ещё 11 сервисов, включая получение справок о судимости, апостилирование документов, выдачу выписок из государственных реестров и подтверждение гражданства. Большинство затронутых сервисов уже прошли необходимые исправления.
Пока расследование не выявило несанкционированных изменений сведений в государственных реестрах. Власти отдельно подчеркнули, что доступ к информации о недвижимости или компаниях не означает возможности переоформить собственность. Наличие номера IBAN также само по себе не позволяет списать деньги с банковского счёта. Однако собранные сведения могут существенно повысить убедительность мошеннических обращений.
Основную угрозу для граждан теперь представляют попытки мошенничества с использованием похищенной информации. Преступники могут представляться банковскими сотрудниками или государственными служащими, называть настоящие персональные данные жертвы и под этим предлогом требовать пароль, код подтверждения либо перевод денег. Молдавские власти призвали проверять подозрительные обращения через официальные каналы и не выполнять финансовые операции по просьбе незнакомых людей.
Расследованием занимаются Агентство электронного правительства, Агентство кибербезопасности, Служба информационных технологий и кибербезопасности, Служба информации и безопасности и правоохранительные органы. К проверке подключён Национальный центр защиты персональных данных. Специалисты продолжают выяснять обстоятельства проникновения, фактический объём похищенной информации и возможные дополнительные уязвимости.
Личности нападавших пока не установлены. Власти также не раскрывали сведения о возможной продаже похищенных данных или их использовании в последующих преступлениях. Государственные учреждения взаимодействуют с банками и операторами связи, чтобы предупредить граждан о вероятных мошеннических схемах и усилить защиту цифровых сервисов.
Для Молдовы нынешняя атака стала уже вторым крупным инцидентом в государственных информационных системах за 2026 год. В апреле злоумышленники скомпрометировали базу медицинских учреждений страны. Связь между двумя происшествиями не установлена, однако октябрьская утечка затронула значительно более широкий набор персональных сведений и потребовала масштабного отключения государственных цифровых услуг.