Cyberatak w Mołdawii: wyciekły dane 450 tys. obywateli, niemal jedna czwarta populacji

Co ujawniły władze

Prezydent Mołdawii, Maia Sandu, potwierdziła podczas piątkowej konferencji prasowej 6 listopada 2026 r., że cyberatak doprowadził do wycieku danych osobowych, finansowych i medycznych około 450 tys. obywateli. Kraj liczy 2,4 mln mieszkańców, więc incydent dotyczy blisko jednej czwartej populacji. Sandu ostrzegła, że poszkodowani mogą stać się celem oszustw telefonicznych, fałszywych wiadomości oraz kradzieży tożsamości. Według wstępnych danych Agencji e-Administracji (AGE), napastnicy wykonali około 11 mln zapytań i sprawdzili mniej więcej milion numerów identyfikacyjnych. Włamanie dotyczyło systemów informatycznych administracji państwowej obsługiwanych przez agencję.

Kalendarium włamania

Intruzja miała miejsce między 19 a 23 października, przy czym 20 października był dniem największej aktywności. Instytucje zaczęły blokować dostęp napastnikom 23 października, a ataki ustały dzień później. Sandu przyznała, że instytucje państwowe potrzebowały czasu na wykrycie kradzieży. Raporty wskazują również, że reakcję państwa spowolnił brak protokołu komunikacyjnego między instytucjami.

Jak doszło do włamania

Sandu opisała przyczynę jako strukturalną i związaną z zarządzaniem. Systemy sprawdzały jedynie aplikację żądającą danych, a nie tożsamość użytkownika ani jego uprawnienia, więc jedna wadliwa aplikacja otworzyła dostęp do rejestrów co najmniej dziesięciu instytucji. Po uzyskaniu dostępu napastnicy wykorzystali zbiór numerów identyfikacyjnych (IDNP) do wyciągnięcia danych, a następnie użyli ich do dalszych działań i pobrania kompletnych plików, jak podaje Deutsche Welle w relacji z jej wystąpienia. Sandu określiła również architekturę jako przestarzałą i powiązała szybkość ataku z nowymi technologiami:

„Szybkość, z jaką rozwijają się technologie informacyjne, zwłaszcza sztuczna inteligencja, pozwala złośliwym podmiotom na bardzo szybkie znajdowanie i wykorzystywanie luk w zabezpieczeniach.”

Stwierdziła również, że atak nie byłby możliwy rok wcześniej.

Reakcja i kolejne kroki

Sandu zwołała w piątek Najwyższą Radę Bezpieczeństwa, aby omówić luki w zabezpieczeniach. Rząd podjął tymczasowe środki w celu zabezpieczenia systemów, a grupa robocza powołana przez rząd pod przewodnictwem premiera Vasile Tofana ma miesiąc na zaprojektowanie długoterminowych mechanizmów ochrony. Niektóre z zidentyfikowanych rozwiązań są poufne, aby napastnicy nie mogli ich wykorzystać. AGE ma powiadomić każdą poszkodowaną osobę indywidualnie, a banki zostaną poinformowane o osobach, których dane zostały przejęte. Rząd przekazał dziennikowi EL PAÍS, że skala incydentu pozostaje znacząca.

Sandu powiedziała, że dane bankowe nie zostały użyte do uzyskania dostępu do kont obywateli, ale zaapelowała o czujność wobec wszelkich podejrzanych komunikatów. Mediafax podał, że wśród przejętych informacji znajdowały się kody IBAN, które przestępcy mogą łączyć z innymi danymi osobowymi, aby zdobyć zaufanie ofiar, podszywając się pod pracowników banków lub instytucji publicznych. Władze zalecają obywatelom, aby nie podawali haseł, kodów uwierzytelniających ani poufnych informacji bankowych przez telefon lub w wiadomościach.

Skorygowane dane i szerszy kontekst

Pierwotne oficjalne szacunki wskazywały na około 750 tys. poszkodowanych, podczas gdy najnowsza liczba to około 450 tys. Dane zostały pozyskane z państwowych rejestrów, do których napastnicy dotarli z jednego punktu dostępu.

Pierwsze oficjalne szacunki750 000

Najnowsze szacunki (6 listopada 2026)450 000

Pierwsze oficjalne szacunki

750000 osoby

Najnowsze szacunki (6 listopada 2026)

450000 osoby

Dane z tekstu artykułu

Ogłoszenie Sandu zbiegło się w czasie z innymi incydentami cybernetycznymi w Europie, w tym kradzieżą kryptowalut z platformy Binance oraz zdalną manipulacją przemysłowymi systemami chłodniczymi w supermarketach, sklepach i bankach krwi.