Mołdawia bada, czy za atakiem na bazę danych tożsamości stoi obce państwo

Premier Mołdawii powiedział 3 listopada, że władze badają możliwy udział obcego państwa w ataku na rządowe bazy danych. Nie chciał wskazać podejrzanego rządu, podał EU Today. Sprawcy nie zidentyfikowano, a prokuratura wszczęła śledztwo karne.

Według relacji rządu napastnicy wysłali zapytania dotyczące około miliona numerów identyfikacji osobistej między 19 a 23 października. W około 750 tys. przypadków uzyskali co najmniej jeden powiązany element informacji. Premier Vasile Tofan zastrzegł, że nie musi to oznaczać przejęcia 750 tys. indywidualnych kont. Pozyskane informacje mogą obejmować imiona, nazwiska lub lata urodzenia.

Biometric Update podał, że wśród potencjalnie ujawnionych pól są imiona i nazwiska, dane o urodzeniu, status ubezpieczenia zdrowotnego, numery kont bankowych i informacje podatkowe. Mihai Lupascu, szef mołdawskiej Agencji Cyberbezpieczeństwa, nazwał operację bardzo zaawansowaną i powiedział, że dotknęła około jednej trzeciej mieszkańców kraju.

Rząd tymczasowo odłączył podatne systemy, żeby powstrzymać atak, i przywraca usługi po audytach bezpieczeństwa. Prezydent Maia Sandu zwołała pilne posiedzenie, na którym ma zająć się kryzysem i ustalić dalsze środki bezpieczeństwa, podał Biometric Update. Napastnicy wykorzystali usługi rządowe, które nie wymagały uwierzytelnienia, i pozyskali wrażliwe dane.

Dlaczego jeden numer miał znaczenie

Specjaliści od cyberbezpieczeństwa skupili się na mołdawskim numerze identyfikacyjnym IDNP i jego użyciu w rządowych bazach. Sergiu Bozianu, specjalista od ochrony danych cytowany przez mołdawskiego nadawcę publicznego, wskazał słabości w centralizacji usług i niewystarczające rozdzielenie identyfikatorów osobistych między systemami, podał EU Today. Taka architektura sprawiała, że jeden numer był przydatny w wielu bazach, i zwiększała potencjalne skutki nieuprawnionego dostępu.

Moment ataku i kolejne kroki

Do włamania doszło krótko po tym, jak 13 października Bruksela i Kiszyniów otworzyły kolejne rozdziały negocjacji akcesyjnych, obejmujące rynek wewnętrzny, konkurencyjność i rozwój gospodarczy. Proces członkowski Mołdawii zaczął się formalnie w 2022 roku. W marcu 2026 roku Mołdawia otrzymała kolejne 189 mln euro z unijnego Instrumentu na rzecz Reform i Wzrostu po postępach w reformach, w tym w cyberbezpieczeństwie i cyfryzacji usług publicznych, podał EU Today.

Mołdawia nie przypisała ataku Rosji. Moskwa była wcześniej oskarżana o ingerencję polityczną i operacje destabilizacyjne w Mołdawii, ale dawne zarzuty nie przesądzają o odpowiedzialności za to włamanie, podał EU Today. Władze muszą jeszcze ustalić, jak uzyskano dostęp do baz, czy podatności wykorzystano wielokrotnie i czy operacja była częścią szerszej kampanii.

Śledztwo karne daje prokuratorom ramy prawne do zbadania pozyskania danych osobowych. Rząd nadal przywraca usługi po audytach bezpieczeństwa.