Moldau prüft mögliche Beteiligung eines ausländischen Staates an Cyberangriff auf Identitätsdatenbank

Moldaus Regierungschef sagte am 3. November, die Behörden untersuchten eine mögliche Beteiligung eines ausländischen Staates an dem Cyberangriff auf Regierungsdatenbanken. Welchen Staat er verdächtigt, wollte er nicht sagen, berichtete EU Today. Ein Täter ist bislang nicht identifiziert, die Staatsanwaltschaft hat ein Strafverfahren eröffnet.

Nach Darstellung der Regierung fragten die Angreifer zwischen dem 19. und 23. Oktober rund eine Million Personenkennnummern ab. In etwa 750.000 Fällen erhielten sie mindestens ein Element der zugehörigen Informationen. Premierminister Vasile Tofan schränkte ein, das bedeute nicht zwangsläufig, dass 750.000 einzelne Konten kompromittiert worden seien. Die erbeuteten Angaben könnten Namen, Nachnamen oder Geburtsjahre umfassen.

Biometric Update berichtete, möglicherweise betroffene Felder seien Namen, Geburtsdaten, Status der Krankenversicherung, Bankkontonummern und Steuerinformationen. Mihai Lupascu, Leiter der nationalen Cybersicherheitsbehörde, nannte die Operation hochgradig ausgefeilt und sagte, sie betreffe etwa ein Drittel der ansässigen Bevölkerung.

Die Regierung trennte gefährdete Systeme vorübergehend vom Netz, um die Bedrohung einzudämmen, und stellt die Dienste nach Sicherheitsprüfungen wieder her. Präsidentin Maia Sandu setzte eine Krisensitzung an, um über die Lage und künftige Sicherheitsmaßnahmen zu beraten, meldete Biometric Update. Die Angreifer nutzten Regierungsdienste, die keine Authentifizierung verlangten, um sensible Datensätze auszulesen.

Warum eine Nummer zählte

Cybersicherheitsexperten richten den Blick auf Moldaus Personenkennnummer IDNP und darauf, wie sie in den Regierungsdatenbanken verwendet wird. Sergiu Bozianu, Datenschutzfachmann beim öffentlich-rechtlichen Rundfunk Moldaus, benannte Schwächen bei der Zentralisierung der Dienste und eine unzureichende Trennung personenbezogener Kennungen zwischen den Systemen, berichtete EU Today. Diese Architektur machte eine einzige Nummer in vielen Datenbanken nutzbar und vergrößerte die möglichen Folgen eines unbefugten Zugriffs.

Zeitpunkt und nächste Schritte

Der Vorfall fiel kurz nachdem Brüssel und Chișinău am 13. Oktober weitere Kapitel der EU-Beitrittsverhandlungen eröffnet hatten, darunter Binnenmarkt, Wettbewerbsfähigkeit und wirtschaftliche Entwicklung. Moldaus Beitrittsverfahren begann formal im Jahr 2022. Im März 2026 erhielt das Land weitere 189.000.000 € aus der Reform- und Wachstumsfazilität der EU, nach Fortschritten bei Reformen einschließlich Cybersicherheit und Digitalisierung öffentlicher Dienste, berichtete EU Today.

Moldau hat den Angriff nicht Russland zugeschrieben. Moskau wurde in der Vergangenheit politische Einflussnahme und Destabilisierung in Moldau vorgeworfen, doch frühere Vorwürfe belegen keine Verantwortung für diesen Zugriff, berichtete EU Today. Die Behörden müssen weiter klären, wie die Datenbanken erreicht wurden, ob Schwachstellen wiederholt ausgenutzt wurden und ob die Operation Teil einer größeren Kampagne war.

Das Strafverfahren gibt der Staatsanwaltschaft einen rechtlichen Rahmen, um die Entnahme personenbezogener Daten zu untersuchen. Die Regierung stellt die Dienste nach den Sicherheitsprüfungen weiterhin wieder her.