Now Reading: VIDEO | Minus 300 de mii. Maia Sandu reduce de la 750.000 la 450.000 numărul cetățenilor afectați de atacul cibernetic
- 01
VIDEO | Minus 300 de mii. Maia Sandu reduce de la 750.000 la 450.000 numărul cetățenilor afectați de atacul cibernetic
VIDEO | Minus 300 de mii. Maia Sandu reduce de la 750.000 la 450.000 numărul cetățenilor afectați de atacul cibernetic
Președintele Maia Sandu a anunțat că datele personale a circa 450.000 de cetățeni au fost accesate în urma atacului cibernetic asupra infrastructurii digitale guvernamentale, și nu ale 750.000, așa cum indicau evaluările oficiale inițiale. Precizarea a fost făcută astăzi, după ședința Consiliului Național de Securitate.
„Ultimele evaluări arată că au fost accesate datele a peste 450.000 sau în jur de 450.000 de cetățeni. Este o cifră mai mică decât cifrele care s-au vehiculat în ultimele zile, dar oricum este o cifră mare”, a declarat Maia Sandu.
Șefa statului a recunoscut că atacul a fost posibil din cauza unor deficiențe structurale ale infrastructurii informatice guvernamentale, dar și că instituțiile responsabile au depistat problema cu întârziere și nu au reacționat suficient de coordonat.
„Cauza de fond a fost una structurală și de guvernanță, în care sistemele verificau doar aplicația care cere date, nu și identitatea utilizatorului sau dreptul de a accesa datele. Astfel, o singură aplicație cu acces defect a deschis registrele a cel puțin 10 instituții”, a explicat președintele.
Potrivit informațiilor prezentate la ședința CNS, atacul a început în seara zilei de 19 octombrie, fiind utilizate peste 638 de adrese IP pentru a ascunde sursa reală a solicitărilor. Pe 20 octombrie, sistemele au înregistrat aproximativ un milion de cereri, de 30 de ori mai multe decât media obișnuită. În aceeași zi au fost extrase peste 260.000 de date despre rudele unor persoane.
Extragerea acestor date a fost oprită pe 21 octombrie, însă blocarea atacatorilor a început abia pe 23 octombrie. Potrivit Maiei Sandu, toate atacurile au fost blocate până pe 24 octombrie, deși tentativele au continuat și ulterior.
Președintele a admis că sistemul informatic afectat era învechit și avea probleme serioase de arhitectură, totodată, a recunoscut deficiențe în activitatea instituțiilor responsabile de securitatea cibernetică.
„A fost o problemă serioasă de arhitectură a sistemului, deci a fost o eroare. Sistemul este vechi și asta tot trebuie să spunem. (…) În primul rând, problema a fost depistată cu întârziere, iar atunci când a fost depistată, răspunsul instituțiilor nu a fost suficient de coordonat”, a spus Maia Sandu.
Ea mai afirmă că nici comunicarea publică despre incident nu a fost corespunzătoare.
„Comunicarea instituțiilor statului despre incident a fost întârziată și nu a răspuns tuturor îngrijorărilor oamenilor. Lipsa unui protocol de comunicare pentru asemenea situații a dus la ezitări în roluri și reacții”, a precizat aceasta.
În ceea ce privește consecințele pentru cetățeni, Maia Sandu a dat asigurări că atacul nu a afectat integritatea datelor bancare și că informațiile extrase nu sunt suficiente, de sine stătător, pentru accesarea conturilor. Totuși, acestea ar putea fi folosite în tentative de fraudă, inclusiv prin combinarea IDNP-urilor cu date despre rude, permise de conducere sau conturi bancare.
Agenția de Guvernare Electronică urmează să notifice persoanele ale căror date au fost accesate, iar băncile vor fi informate pentru a putea efectua verificări suplimentare în cazul unor tranzacții suspecte.
În urma ședinței CNS, s-a decis constituirea unui grup de lucru, condus de prim-ministru, care va avea la dispoziție o lună pentru a propune soluții sistemice de consolidare a securității cibernetice. Progresele urmează să fie evaluate peste trei luni, în cadrul unei noi ședințe a Consiliului.
Maia Sandu a anunțat și necesitatea reformării achizițiilor publice în domeniul IT, inclusiv prin responsabilizarea furnizorilor care dezvoltă și administrează sistemele informatice ale statului.
La finalul declarației, președintele le-a cerut politicienilor să nu transforme incidentul într-un „spectacol politic”.
„Atacurile cibernetice sunt o problemă de securitate națională și recomand ca politicienii să evite transformarea acestei teme în spectacol”, a declarat Maia Sandu.
Atacul cibernetic asupra infrastructurii digitale guvernamentale s-a produs în perioada 19-23 octombrie 2026. Opinia publică a aflat despre el abia în 27 octombrie, când Agenția de Guvernare Electronică a prezentat primele informații detaliate despre amploarea acestuia.
Numărul de aproximativ 750.000 de cetățeni afectați a fost prezentat Agenția de Guvernare Electronică și Serviciul Tehnologia Informației și Securitate Cibernetică (STISC).
