La Moldavie enquête sur un possible rôle d'un État étranger dans la cyberattaque contre la base de données d'identité

Le Premier ministre moldave a déclaré le 3 novembre que les autorités enquêtaient sur une éventuelle implication d'un État étranger dans la cyberattaque contre des bases de données gouvernementales. Il n'a pas voulu nommer le gouvernement soupçonné, rapporte EU Today. Aucun auteur n'a été identifié et le parquet a ouvert une enquête pénale.

Selon la version du gouvernement, les attaquants ont interrogé environ un million de numéros d'identification personnelle entre le 19 et le 23 octobre. Ils ont obtenu au moins un élément d'information associé dans environ 750 000 cas. Le Premier ministre Vasile Tofan a précisé que cela ne signifiait pas forcément que 750 000 comptes individuels avaient été compromis. Les informations extraites pouvaient comprendre des noms, des prénoms ou des années de naissance.

Biometric Update rapporte que les champs potentiellement exposés incluent les noms, les données de naissance, le statut d'assurance maladie, les numéros de compte bancaire et les informations fiscales. Mihai Lupascu, directeur de l'Agence nationale de cybersécurité, a qualifié l'opération de très sophistiquée et indiqué qu'elle touchait environ un tiers de la population résidente.

Le gouvernement a déconnecté temporairement des systèmes vulnérables pour contenir la menace et rétablit les services après des audits de sécurité. La présidente Maia Sandu a convoqué une réunion d'urgence pour traiter la crise et définir les mesures de sécurité à venir, rapporte Biometric Update. Les attaquants ont exploité des services publics qui ne demandaient pas d'authentification pour extraire des dossiers sensibles.

Pourquoi un seul numéro a compté

Les spécialistes en cybersécurité se sont concentrés sur le numéro d'identification individuel moldave, l'IDNP, et son usage dans les bases de données publiques. Sergiu Bozianu, spécialiste de la protection des données cité par le radiodiffuseur public moldave, a relevé des faiblesses dans la centralisation des services et une séparation insuffisante des identifiants personnels entre les systèmes, rapporte EU Today. Cette architecture rendait un même numéro utile dans de nombreuses bases et aggravait les conséquences possibles d'un accès non autorisé.

Calendrier et prochaines étapes

La violation est survenue peu après l'ouverture, le 13 octobre, de nouveaux chapitres des négociations d'adhésion à l'UE entre Bruxelles et Chisinau, portant sur le marché intérieur, la compétitivité et le développement économique. Le processus d'adhésion de la Moldavie a commencé officiellement en 2022. Le pays a reçu 189 000 000 € supplémentaires en mars 2026 au titre de la Facilité pour les réformes et la croissance de l'UE, après des progrès sur des réformes incluant la cybersécurité et la numérisation des services publics, rapporte EU Today.

La Moldavie n'a pas attribué l'attaque à la Russie. Moscou a déjà été accusé d'ingérence politique et d'opérations de déstabilisation en Moldavie, mais des accusations passées ne peuvent établir la responsabilité dans cette intrusion, rapporte EU Today. Les autorités doivent encore déterminer comment les bases de données ont été consultées, si des vulnérabilités ont été exploitées de façon répétée et si l'opération s'inscrivait dans une campagne plus large.

L'enquête pénale donne au parquet un cadre juridique pour examiner l'extraction d'informations personnelles. Le gouvernement rétablit toujours les services après les audits de sécurité.