摩尔多瓦调查身份数据库遭网络攻击是否涉及外国政府

摩尔多瓦总理11月3日表示，当局正在调查这起针对政府数据库的网络攻击是否涉及外国政府。据EU Today报道，他拒绝说明怀疑的是哪国政府。目前尚未查明作案者，检察官已启动刑事调查。

按照政府的说法，攻击者在10月19日至23日期间查询了约一百万个个人身份号码。在约75万起案例中，他们至少获取了一项关联信息。总理Vasile Tofan提醒，这并不一定意味着75万个个人账户都已被攻破。被取走的信息可能包括名字、姓氏或出生年份。

据Biometric Update报道，可能泄露的字段包括姓名、出生信息、医疗保险状况、银行账号和税务信息。该国网络安全局局长Mihai Lupascu称此次行动技术含量很高，并说受影响人数约占常住人口的三分之一。

政府暂时切断了存在漏洞的系统以控制威胁，目前正在安全审计后恢复服务。据Biometric Update报道，总统Maia Sandu安排召开紧急会议应对这场危机，并确定今后的安全措施。攻击者利用的是无需身份验证的政府服务，从中提取敏感记录。

为什么一个号码如此要紧

网络安全专家把注意力放在摩尔多瓦的个人身份号码IDNP及其在政府各数据库中的使用上。据EU Today报道，摩尔多瓦公共广播机构援引的数据保护专家Sergiu Bozianu指出了服务过度集中、各系统之间个人标识符分隔不足的问题。这种架构让一个号码在许多数据库中都能派上用场，也放大了未经授权访问可能造成的后果。

时间节点与后续步骤

这起入侵发生在布鲁塞尔和基希讷乌于10月13日开启欧盟入盟谈判更多章节之后不久，这些章节涉及内部市场、竞争力和经济发展。摩尔多瓦的入盟进程于2022年正式启动。据EU Today报道，在包括网络安全和公共服务数字化在内的改革取得进展后，摩尔多瓦于2026年3月在欧盟改革与增长基金下又获得18900万欧元。

摩尔多瓦尚未将此次攻击归咎于俄罗斯。莫斯科此前曾被指在摩尔多瓦从事政治干预和破坏稳定的行动，但历史上的指控无法确定这次入侵的责任方，EU Today报道。当局仍需查明数据库是如何被访问的、漏洞是否被反复利用，以及这次行动是否属于更大规模行动的一部分。

刑事调查为检察官提供了审查个人信息被提取情况的法律框架。政府仍在安全审计后恢复服务。