Как сообщает портал Bani.md со ссылкой на Агентство электронного управления (AGE), кибератаки продолжались с 19 по 23 октября 2026 года. Злоумышленники пытались получить доступ к информации примерно миллиона человек.

По предварительным оценкам, им удалось незаконно извлечь массивы данных, связанных приблизительно с 750 тысячами персональных идентификационных номеров (IDNP).

Какие данные оказались в руках хакеров?

Согласно опубликованной информации, злоумышленники могли получить доступ к следующим сведениям:

• Фамилии, имена, даты и места рождения граждан.
• Персональные идентификационные номера IDNP.
• Информация о близких родственниках.
• Данные о медицинском страховании и семейных врачах.
• Сведения о пенсиях и социальных выплатах.
• Информация о водительских удостоверениях и фотографиях владельцев.
• Сведения об автомобилях, компаниях и имуществе.
• Банковские реквизиты IBAN, налоговые задолженности и история платежей через MPay.

Таким образом, речь идёт не просто об утечке контактных данных, а о значительных массивах персональной, социальной и финансовой информации граждан.

Главную опасность представляет возможность использования этих сведений для мошеннических схем, телефонных звонков от имени государственных учреждений, поддельных сообщений и попыток выманивания денег.

Власти отключили десятки государственных сервисов

После обнаружения кибератаки Агентство электронного управления инициировало проверку 82 цифровых государственных услуг.

По данным ведомства, 23 октября в 11:30 незаконное извлечение информации удалось остановить.

В тот же день в целях безопасности были временно отключены 82 государственные цифровые услуги, а также более 30 информационных систем и административных панелей.

Ответственным учреждениям направили рекомендации по устранению обнаруженных уязвимостей.

Однако попытки взлома продолжились.

В ночь на 25 октября, около 02:00, специалисты зафиксировали и заблокировали новую попытку несанкционированного доступа к нескольким государственным сервисам.

Ещё одна серия атак была зарегистрирована 27 октября около 07:00. По информации AGE, эти попытки также оказались безуспешными.

Получили ли хакеры доступ к банковским счетам?

В Агентстве электронного управления заверяют, что данные банковских карт не были скомпрометированы.

Платежи через MPay и EVO обрабатываются защищёнными банковскими системами, а государственные платформы не хранят конфиденциальную информацию о банковских картах.

В ведомстве также подчёркивают, что знание номера IBAN само по себе не позволяет получить доступ к банковскому счёту или осуществить несанкционированный перевод.

Тем не менее сочетание банковских реквизитов с персональными данными может использоваться мошенниками.

Например, злоумышленники способны представляться сотрудниками банков, государственных учреждений или социальных служб, сообщать гражданам достоверные сведения об их доходах или пенсиях и под этим предлогом пытаться получить пароли, коды подтверждения либо заставить человека перевести деньги.

Могли ли злоумышленники изменить данные о недвижимости?

В AGE заявляют, что проведённые проверки не выявили несанкционированных изменений информации в государственных реестрах.

Сам по себе доступ к сведениям о недвижимости, транспортных средствах или компаниях не означает, что злоумышленники могут переоформить право собственности на эти объекты.

Ведомство также объяснило появление подозрительных записей в истории доступа к персональным данным в приложении EVO.

Некоторые граждане обнаружили информацию о запросах, связанных с оформлением документов гражданского состояния или водительских удостоверений, хотя сами не обращались за подобными услугами.

По объяснению AGE, это связано с некорректным отображением основания обработки данных в одном из электронных сервисов, который первоначально оказался целью злоумышленников.

Как защититься от мошенников после утечки данных?

В связи с произошедшим граждан призывают соблюдать повышенную осторожность.

Не следует сообщать посторонним лицам пароли, PIN-коды, одноразовые SMS-коды и другие сведения, позволяющие получить доступ к банковским счетам и цифровым услугам.

Особую настороженность должны вызывать телефонные звонки и сообщения от людей, представляющихся сотрудниками банков или государственных учреждений и требующих срочно подтвердить личность, перейти по ссылке либо авторизовать платёж.

Даже если звонящий знает ваше имя, IDNP, размер пенсии или другие личные сведения, это не доказывает, что он действительно представляет официальное учреждение.

При получении подозрительного сообщения рекомендуется самостоятельно связаться с соответствующим банком или ведомством по официальным контактам.

Расследование масштабной кибератаки продолжается.

📲 Следите за важными новостями и предупреждениями на TodayMoldova.com. Подписаться на наш Telegram-канал.