La Moldavia indaga sul possibile ruolo di uno Stato straniero nell'attacco informatico alla banca dati delle identità

Il primo ministro moldavo ha dichiarato il 3 novembre che le autorità stanno indagando su un possibile coinvolgimento di uno Stato straniero nell'attacco informatico ai database governativi. Non ha voluto indicare quale governo sia sospettato, riferisce EU Today. Nessun responsabile è stato identificato e la procura ha aperto un'indagine penale.

Secondo la ricostruzione del governo, tra il 19 e il 23 ottobre gli attaccanti hanno interrogato circa un milione di numeri di identificazione personale. In circa 750.000 casi hanno ottenuto almeno un elemento delle informazioni associate. Il primo ministro Vasile Tofan ha precisato che ciò non significa necessariamente che 750.000 singoli account siano stati compromessi. I dati estratti potrebbero includere nomi, cognomi o anni di nascita.

Biometric Update ha riferito che tra i campi potenzialmente esposti figurano nomi, dati di nascita, stato dell'assicurazione sanitaria, numeri di conto bancario e informazioni fiscali. Mihai Lupascu, a capo dell'Agenzia per la cybersicurezza del Paese, ha definito l'operazione altamente sofisticata e ha affermato che ha riguardato circa un terzo della popolazione residente.

Il governo ha disconnesso temporaneamente i sistemi vulnerabili per contenere la minaccia e sta ripristinando i servizi dopo le verifiche di sicurezza. La presidente Maia Sandu ha convocato una riunione d'emergenza per affrontare la crisi e definire le future misure di sicurezza, riferisce Biometric Update. Gli attaccanti hanno sfruttato servizi governativi che non richiedevano autenticazione per estrarre registri sensibili.

Perché un solo numero è stato decisivo

Gli specialisti di cybersicurezza si sono concentrati sul numero di identificazione individuale moldavo, l'IDNP, e sul suo utilizzo nei database governativi. Sergiu Bozianu, esperto di protezione dei dati citato dall'emittente pubblica moldava, ha individuato debolezze nella centralizzazione dei servizi e una separazione insufficiente degli identificatori personali tra i sistemi, riferisce EU Today. Questa architettura rendeva un solo numero utile in molti database e aumentava le possibili conseguenze di un accesso non autorizzato.

Le tempistiche e i prossimi passi

La violazione è emersa poco dopo che Bruxelles e Chisinau hanno aperto ulteriori capitoli nei negoziati di adesione all'UE il 13 ottobre, riguardanti il mercato interno, la competitività e lo sviluppo economico. Il processo di adesione della Moldavia è iniziato formalmente nel 2022. Nel marzo 2026 la Moldavia ha ricevuto altri 189.000.000 di euro nell'ambito dello strumento UE per le riforme e la crescita, dopo i progressi compiuti su riforme che includono la cybersicurezza e la digitalizzazione dei servizi pubblici, riferisce EU Today.

La Moldavia non ha attribuito l'attacco alla Russia. Mosca è già stata accusata in passato di interferenze politiche e di operazioni di destabilizzazione in Moldavia, ma le accuse storiche non possono stabilire la responsabilità di questa intrusione, riferisce EU Today. Le autorità devono ancora stabilire come sia stato possibile accedere ai database, se le vulnerabilità siano state sfruttate più volte e se l'operazione facesse parte di una campagna più ampia.

L'indagine penale offre alla procura un quadro giuridico per esaminare l'estrazione dei dati personali. Il governo sta ancora ripristinando i servizi dopo le verifiche di sicurezza.