Масштабная утечка данных в Молдове: как кибератака привела к скандалу
Масштабная утечка персональных данных продолжает сотрясать Молдову и множить вопросы о безопасности государственных информационных систем, защите личной информации граждан и возможных последствиях инцидента. Еще не так давно представители власти Молдовы отчитывались об успехах в сфере кибербезопасности и пятом месте страны в рейтинге National Cyber Security Index, а президент заявляла, что республика может стать поставщиком безопасности. Однако на днях стало известно, что с 19 по 23 октября злоумышленники осуществили запросы примерно по одному миллиону идентификационных номеров физических лиц (IDNP), пытаясь получить доступ к персональным данным граждан МолдовыПо предварительным оценкам, хакеры извлекли данные, связанные примерно с 750 тысячами номеров. На фоне расследования киберинцидента подсчитывают масштабы утечки, ведут поиск виновных в произошедшем и обсуждают меры, которые необходимо предпринять, чтобы предовратить повторения подобных инцидентов в будущем. Основные факты о хакерской атаке и мнения – в материале Sputnik.
Премьер: Молдова подвергается масштабным кибератакам
Глава правительства Молдовы Василе Тофан заявил, что республика подвергается масштабным и скоординированным кибератакам.»У нас есть признаки широкой кампании с участием иностранных государственных структур. Компетентные службы расследуют в том числе их причастность к недавнему инциденту», – сказал Тофан на заседании кабмина в среду, отметив, что речь идет не только о персональных данных граждан, но и о цифровой инфраструктуре государства.По его словам, с подобными угрозами сталкивается не только Молдова. Он привел в качестве примера Данию, где шестого октября в результате кибератак в открытом доступе оказались данные примерно 8,8 миллиона учетных записей – зарегистрированных людей, в том числе умерших и иммигрантов. Он упомянул и аналогичные случаи во Франции и Южной Корее. «Почему я говорю об этом, потому что эти атаки скоординированы и происходят в том числе в отношении стран, у которые гораздо большие бюджеты и у которых гораздо больше ресурсов, чем у нас. Это еще раз акцентирует внимание на то, на сколько мы уязвимы с более ограниченными ресурсами», – отметил премьер.
Хронология событий
Тофан рассказал, что с 19 по 23 октября был зарегистрирован целый ряд атак, затронувших около миллиона IDNP.»Предварительные данные показывают, что примерно в 750 000 IDNP была извлечена информация. Это не означает, что были взломаны 750 000 аккаунтов. Это означает, что в 750 000 случаев был извлечен как минимум один элемент данных – имя, фамилия, год рождения или хотя бы один подобный элемент», – пояснил премьер.Он сообщил, что злоумышленники воспользовались уязвимостями некоторых цифровых сервисов и автоматизировали извлечение информации. Как заявил глава кабмина, обнаружить и использовать эти уязвимости удалось с помощью искусственного интеллекта. «Мы должны признать, что в некоторых системах существовали эти уязвимости, а наша ответственность заключается в том, чтобы устранить их и предотвратить повторение инцидента. Очень важно, что данные банковских карт не были скомпрометированы, так как не хранятся на серверах правительства. Эти данные продолжают храниться на серверах банков или операторов платежных систем», – заявил премьер.По словам Василе Тофана, главный риск для граждан в ближайший период – использование извлеченных данных в попытках «социальной инженерии (метод психологического манипулирования людьми с целью получения конфиденциальных данных – ред.) – получать SMS, электронные письма или звонки, в которых потенциальные мошенники будут пытаться завоевать их доверие, называть некоторые данные, извлеченные в ходе этой последней атаки, и убеждать их раскрыть пароль, полученный по SMS, пароль от электронной почты или другую информацию».Кибератака на Молдову – данные 750 тыс. граждан были извлечены хакерамиТофан сообщил, что 23 октября власти остановили несанкционированное извлечение данных и распорядились проверить 82 важных цифровых сервиса, из которых 30 были превентивно отключены. «Новые попытки атак произошли 25 и 27 октября. Они были обнаружены и заблокированы. Большинство затронутых сервисов уже восстановлены, власти работают над восстановлением их полной функциональности. Приносим извинения, если некоторые государственные услуги будут недоступны. Мы очень просим вас понять, почему мы это делаем», – уточнил глава кабмина.Сервис MPAS (правительственная служба аутентификации и контроля доступа), как подчеркнул премьер, восстановлен, тогда как функциональные возможности, требующие дополнительных проверок, рассматриваются отдельно.В устранении последствий инцидента участвуют специалисты Агентства электронного управления (AGE), Службы информационных технологий и кибербезопасности (STISC), Агентства кибербезопасности (ASC) и Службы информации и безопасности (SIS), а также эксперты из частного сектора.
Что намерены предпринять власти Молдовы?
Глава правительства Молдовы заявил, что помимо устранения выявленных уязвимостей власти предпримут структурные изменения для укрепления цифровой безопасности государства.Одним из приоритетов – повышение координации между учреждениями, отвечающими за цифровую инфраструктуру.»Нам нужен Национальный центр кибербезопасности – SOC. Это не новое учреждение, а функция, которая будет действовать в рамках Агентства кибербезопасности. Агентство уже некоторое время работает над этим, и мы находимся на завершающем этапе реализации проекта. Очень важно, чтобы у нас был такой национальный SOC», – заявил премьер.Еще одна мера, по его словам, предусматривает быстрое приобретение технологических решений для защиты. Как рассказал Тофан, накануне, в ходе заседания Национального центра управления кризисами, были даны указания по поиску и заключению контрактов на такие инструменты, как Cloudflare и Web Application Firewall.»Это решения, которые стоят не очень дорого, но в значительной степени могли бы предотвратить нынешнюю ситуацию, нынешний инцидент», – добавил глава кабмина.Тофан также сообщил о необходимости постоянного аудита и автоматического сканирования уязвимостей, в том числе с помощью искусственного интеллекта.
Отставка «по договоренности»
Глава Агентства электронного управления (AGE) Молдовы Николетa Коломеец уходит в отставку, а временно исполнять обязанности руководителя ведомства будет Артем Кочу.Тофан на заседании кабмина в среду сообщил, что с Коломеец «была достигнута договоренность» об уходе с должности, поскольку на данный момент необходимо усилить безопасность электронных услуг. Он также заявил, что врио руководителя ведомства – Артем Кочу – обладает необходимыми навыками для решения проблем в этой сфере.
Масштабная утечка данных против успехов, о которых заявлял глава МИД Молдовы
Мэр Кишинева, лидер партии MAN Ион Чебан отмтеил, что «более 750 000 молдаван столкнулись с тем, что их данные были украдены – практически каждая семья оказалась «беззащитной». «Получив доступ к персональным данным одного человека, можно узнать всю информацию обо всей его семье. Ситуация крайне серьезная – теперь кто угодно может воспользоваться этими данными в любых целях. Но с кого спросят за такую безответственность? Где члены Совета безопасности? Все «стратегически молчат». А на Форуме безопасности, который они организовали с такой помпой, обсуждалась кража персональных данных граждан?»,– задался вопросом примар.Он также раскритиковал решение отправить в отставку Николету Коломеец с поста главы Агентства электронного управления.
"Нашли "козла отпущения" и уволили с должности, чтобы пустить людям пыль в глаза. Человека, у которого даже нет необходимого образования для занятия этой должности. Ситуация на национальном уровне крайне серьезная, а они с такой легкостью умывают руки… Но разве не вы заявляли и уверяли нас, что Молдова занимает пятое место в мире по уровню кибербезопасности? Вспомните, что некоторое время назад заявлял Попшой. Вся ваша ложь выходит наружу, а расплачиваться за это придется стране и ее гражданам", – отметил Чебан.
Политик сослался на заявление главы МИД республики Михая Попшоя, который 7 февраля 2026 года, написал в соцсетях: «У нас есть повод для гордости. Республика Молдова добилась исторического успеха, поднявшись на пятое место в мировом рейтинге National Cyber Security Index (NCSI), составленном Эстонской академией электронного правительства. Как мы этого добились? Мы создали специализированные учреждения, такие как Национальное агентство по кибербезопасности и Академия Cybercor. У нас есть современное законодательство, приведенное в соответствие с европейскими стандартами. Мы готовы защищать критически важную инфраструктуру и данные наших граждан. Этот успех — не просто цифра в рейтинге, а доказательство того, что Молдова становится безопасным и устойчивым цифровым центром».
Где реакция «поставщика безопасности» Майи Санду?
Депутат-социалист Адела Рэйляну обратила внимание на то, что в начале октября на форуме по безопасности в Кишиневе президент Молдовы Майя Санду представила республику как поставщика безопасности для Европы.
"Цитирую: "Республика Молдова вышла за рамки роли простого потребителя безопасности и может стать поставщиком безопасности в регионе". Теперь мы узнаем, что 750 тысяч граждан Молдовы обнаружили, что их IDNP оказались в коллекции мошенников. Внимание, произошла кража из государственных систем. Именно оттуда, где люди считали их защищенными. Где же реакция "поставщика безопасности" по поводу этой катастрофы?" – написала Рэйляну в соцсетях.
Она отметила, что достаточно времени после того, как о факте кибератаки было объявлено публично.»Всем понятно, что нужно было срочно созвать Национальный совет безопасности, после которого глава государства выступила бы с ответами: какие данные были похищены, куда они попали, какие уязвимости были использованы и кто из родственников – веришоара или веришор – понесет ответственность», – отметила парламентарий.Таким образом депутат намекнула на скандал с родственницей (веришоарой) президента Санду, которая числилась пресс-секретарем в госпредприятии MoldATSA (отвечает за аэронавигационное обслуживание) и получала около 6,8 тысячи долларов в месяц, фактически не появляясь на работе. На фоне скандала родственница уволилась, пообещала вернуть деньги и была исключена из правящей партии PAS.О том, что президент должна была созвать Национальный совет безопасности заявила и экс-башкан Гагаузии Ирина Влах.»Данные 750 тысяч граждан оказались в руках у мошенников, а власть уверяет, что риски «очень малы». Скажите это тысячам людей, которым завтра позвонят «из банка». Руководство страны должно созвать Национальный совет безопасности и объяснить людям, какие меры для их защиты приняты», – написала Влах в соцсетях.
«Власти должны немедленно подать в отставку»
Депутат блока «Альтернатива» Гаик Вартанян потребовал отставки властей из-за возможного доступа иностранцев к данным ЦИК.»Самое страшное в ситуации по взлому – это не сам факт взлома и утечки данных 750 тысяч человек, граждан Республики Молдова, а то, что это, судя по всему, была дымовая завеса, которая должна была покрыть более серьезное и важное, на мой взгляд, преступление, если это так, а именно информация о том, что граждане других государств с помощью молдавских спецслужб пытались или получили доступ к информации ЦИК. Об этом в Telegram появилась информация, которая должна быть проверена правоохранительными органами», – отметил Вартанян в видеообращении, опубликованном в соцсетях.По его мнению, «если это так, значит, молдавские власти превратили Центральную избирательную комиссию, молдавские выборы и в целом наше государство в проходной двор, где орудуют все кому не лень.. За это сегодняшние власти должны немедленно подать в отставку либо понести прямую административную, политическую и уголовную ответственность».
To view this video please enable JavaScript, and consider upgrading to a web browser that supports HTML5 video
© telegram rusputnikmdДепутат сообщил, что 29 октября с коллегами по фракции обратится с просьбой о проведении экстренных слушаний на пленарном заседании парламента с участием лиц, ответственных за безопасность персональных данных граждан, в связи с массивной кибератакой.»В течение пяти дней подряд, с 19 по 23 октября, были похищены персональные данные около 750 000 граждан, включая информацию о семьях, имуществе, банковских счетах, пенсиях, банковских картах и налоговых задолженностях. Как могло случиться, что в течение пяти дней данные людей похищались, и никто не вмешался? Кто отвечает за безопасность граждан?», – отметил Вартанян на брифинге.По его словам, PAS должна взять на себя политическую ответственность за провалы, приведшие к этому серьезному инциденту.
ЦИК Молдовы отчитался
В Центральной избирательной комиссии Молдовы заявили, что в результате киберинцидента информационные электоральные системы и данные избирателей не пострадали.»Целостность, конфиденциальность и доступность персональных данных избирателей не были нарушены, обеспечивается непрерывность деятельности по администрированию электоральных процессов, включая функционирование Государственного регистра избирателей. Защита данных избирателей и безопасное управление информационными системами представляют институциональный приоритет», – заявили в ЦИК.
«Власти должны ответить за утечку данных»
В Либерал-демократической партии Молдовы (ЛДПМ) осудили бездействие властей на фоне предполагаемой утечки 750 000 персональных идентификационных номеров (IDNP) – данных 32% граждан Молдовы. В политформировании осудили «отсутствие политической реакции и отказ президента Майи Санду созвать Высший совет безопасности для рассмотрения этой кибератаки».
"Компрометация данных 32% граждан требовала немедленного реагирования на высшем государственном уровне… Правящая партия PAS несет ответственность за безопасность государственных информационных систем и защиту персональных данных", – говорится в заявлении политформирования.
В партии напомнили, об аналогичном инциденте 2022 года, затронувшем персональные данные 680 259 граждан, однако соразмерной ответственности никто так и не понес. «Близость к PAS не может освобождать от ответственности. Поверхностное расследование подобных случаев способствует повторению злоупотреблений», – отмечено в заявлении политформирования.В ЛДПМ потребовали от парламента и правительства срочно принять нормативную базу для защиты пострадавших, предотвращения и устранения банковских, имущественных и гражданско-правовых последствий мошеннического использования данных.»Требуем независимого аудита затронутых систем, публикации его выводов и информирования граждан, использующих аналогичные системы в частных помещениях. Настаиваем на проведении публичных парламентских слушаний и установлении административной, политической, а при наличии оснований – уголовной ответственности», – заявили в ЛДПМ.
«Это самая большая кража данных в истории Молдовы»
Экс-министр юстиции Молдовы, бывший депутат от правящей в стране партии PAS, лидер Гражданского движения «Строим доверие» Олеся Стамате заявила, что эта утечка стала самой крупной кражей данных за 35 лет независимости республики.
"Данные 750 тысяч людей в Молдове попали в руки хакеров. Это персональные данные о задолженностях фирм, IDNP, пенсиях, имуществе, членах семьи. Это самая большая кража данных в истории нашей страны. Сегодня в отставку ушла глава Агентства электронного управления. Но одна отставка – это не расследование", – сказала Стамате в видеообращении в соцсетях.
По ее словам, гражданское движение «Строим доверие» обратится в правоохранительные органы с требованием провести серьезное расследование.»Хотим выяснить, как хакеры проникли в систему, как давно существовали эти уязвимости, кто о них знал и кто несет ответственность. Требуем независимого аудита с участием международных экспертов. Также требуем, чтобы каждый пострадавший узнал, какие именно данные у него были украдены и как он может защитить себя», – добавила Стамате.
Заявление Ассоциации банков Молдовы
В Ассоциации банков Молдовы уточнили, что, согласно предоставленной властями информации, данные банковских карт не пострадали.»Украденная информация, включая номер счета IBAN, сама по себе не позволяет получить доступ к счетам или снять деньги», – уточнили в организации.Между тем Ассоциации банков Молдовы подчеркивает, что мошенники могут использовать эту информацию, чтобы связаться с человеком по телефону, через социальные сети, SMS или электронную почту, представляясь сотрудниками государственных органов, почты, оператора мобильной связи или интернета, поставщика электроэнергии, природного газа или банка.»Тот факт, что им известно ваше имя или другие персональные данные, не означает, что им можно доверят. Не сообщайте пароли и данные банковской карты. Не переходите по подозрительным ссылкам и не переводите деньги под давлением или указанию людей, которые с вами связываются… Всегда проверяйте информацию через официальные каналы связи вашего банка», – заявили в ассоциации.
А есть ли связь..?
Депутат фракции «Нашей партии» Константин Куюмжу потребовал проверить, существует ли связь между задержками в выполнении рекомендаций Счетной палаты по обеспечению безопасности информационных систем и кибератакой, в результате которой были несанкционированно извлечены данные, связанные примерно с 750 000 идентификационных номеров граждан (IDNP).»Согласно постановлению Счетной палаты №60 от 8 июля 2025 года, из 25 рассмотренных рекомендаций семь были выполнены полностью, 14 – частично, а четыре утратили актуальность. Доля рекомендаций, выполненных в полном объеме, составила лишь 26,9%», – отметил Куюмжу.По его словам, срок выполнения некоторых мер безопасности истекал 22 июля 2026 года, в сентябре Агентство электронного управления попросило перенести их реализацию на второй квартал 2027 года, а месяц спустя произошел киберинцидент.»Есть ли связь между ранее выявленными задержками и этим инцидентом? Мы не можем делать выводы без документов и официальной проверки. Именно поэтому я, как депутат фракции «Нашей Партии», запросил у Агентства электронного управления информацию о бюджетах и расходах на кибербезопасность, заключенных контрактах, проведенных аудитах, выявленных уязвимостях и мерах, принятых для их устранения», – добавил Куюмжу.
Не попали ли украденные данные к мошенникам из колл-центров?
По мнению экс-премьера Молдовы, депутата, лидера «Партии развития и объединения Молдовы» Иона Кику, кража данных в целом опасна и несет серьезные риски, но еще опаснее в контексте того, что республике получили широкое распространение мошеннические схемы с колл-центрами.Он напомнил, что в рамках таких схем человеку звонят и либо запугивают, что кто-то из его близких заболел или попал в аварию, либо наоборот обещают, что он сможет заработать деньги. В результате человек идет и берет кредит, отдает деньги, продает дом и все свое имущество, потому что злоумышленники знают, как психологически воздействовать на жертву.»Мы предполагаем и располагаем некоторой информацией, но у нас нет доказательств, поэтому я не буду настаивать на этом, что возможно, эти данные, которые, как говорят, были украдены, попали в руки сотрудников таких колл-центров, независимо от того, работают ли они за вознаграждение или без него. Это уже другой вопрос», – отметил Кику.По его мнению, зная некоторые персональные данные того или иного гражданина, злоумышленники могут очень легко выйти с ним на связь и рассказать вещи, которые могут показаться правдоподобными.»Поэтому у меня к вам просьба и совет: прежде чем совершать необдуманный поступок – что-то продать, пойти в банк за кредитом, убеждать родственников одолжить вам денег, чтобы затем передать их неизвестно кому, обещая вернуть когда-нибудь потом, потому что вы якобы что-то заработаете или кого-то спасете, – обязательно все проверяйте. Проверяйте несколько раз», – сказал Кику.
Совет безопасности соберется, но неизвестно когда
Лишь поздно вечером 28 октября администрация президента Молдовы опубликовала информацию о намерении главы государства созвать Национальный совет безопасности. Однако не уточняется, на какой день запланировано это заседание.В пресс-службе администрации президента сообщили, что Майя Сану приняла в среду участие в виртуальной встрече, посвященной контролю над передовыми моделями искусственного интеллекта. Помимо президента Молдовы в мероприятии приняли участие свыше 30 глав государств и правительств, а также профильные министры. Встречу организовали президент Финляндии Александр Стубб и премьер-министр Норвегии Йонас Гар Стёре. В прошлом месяце на полях Генаасамблеи ООН они выступили с призывом к контролю над передовыми моделями ИИ. «Инициатива основана на понимании того, что наиболее совершенные модели развиваются очень быстро и могут создать серьезные риски для национальной и международной безопасности в отсутствие регулирования. Документ предусматривает, что ИИ должен оставаться под руководством, надзором и контролем человека, а наиболее передовые модели должны проходить тестирование до выпуска и независимую оценку. Кроме того, государства призывают договориться об общих стандартах безопасности. Республика Молдова стала одной из первых стран. подписавших этот призыв. На данный момент к нему присоединились свыше 30 государств и Европейская комиссия», – сообщили в аппарате президента Молдовы. Там также отметили, что нынешние обсуждения сосредоточились на направлениях, где международное сотрудничество по контролю и надзору за передовыми моделями ИИ наиболее необходимо, на обеспечении доверия всех стран к безопасности этих систем, а также на разработке общих принципов безопасности и управления искусственным интеллектом. «Санду подчеркнула важность сотрудничества между государствами для получения доступа к инструментам и экспертным знаниям в области киберзащиты в условиях кибератак, возможности которых расширяются благодаря ИИ. Заявление главы государства прозвучало на фоне масштабной кибератаки, с которой в настоящее время сталкивается Республика Молдова и которая, вероятнее всего, стала возможно благодаря использованию ИИ. Майя Санду созвала на ближайшие дни заседание Национального совета безопасности, чтобы оценить масштаб атаки и определить меры реагирования», – заключили в пресс-службе.
