Lilian Carp anunță două audite externe și cere explicații instituțiilor de stat după atacul cibernetic din octombrie

Președintele Comisiei pentru securitate națională, apărare și ordine publică, Lilian Carp, a susținut miercuri, 4 noiembrie 2026, un briefing de presă în urma audierii autorităților publice competente privind cauzele și consecințele recentelor atacuri cibernetice asupra sistemelor informaționale de stat din Republica Moldova. Audierea parlamentară a avut drept scop clarificarea modului în care a fost compromisă infrastructura digitală, evaluarea reacției instituțiilor responsabile și stabilirea măsurilor necesare pentru protejarea datelor cu caracter personal ale cetățenilor.

Potrivit informațiilor prezentate în cadrul comisiei, atacul cibernetic s-a desfășurat în perioada 19–23 octombrie, interval în care sistemele de stat au înregistrat aproximativ 6 milioane de accesări prin generarea unor coduri IDNP false, în condițiile în care media zilnică obișnuită este de 20.000 până la 40.000 de accesări. Deși au fost compromise circa 750.000 de seturi de date, numărul real al cetățenilor afectați este la mai puțin de jumătate din această cifră, întrucât datele acelorași persoane au fost accesate în mod repetat pe diverse platforme.

O problemă majoră semnalată în cadrul audierilor vizează faptul că instituțiile responsabile de securitatea cibernetică și gestionarea aplicațiilor guvernamentale, inclusiv Agenția de Guvernare Electronică (AGE) și Serviciul Tehnologia Informației și Securitate Cibernetică (STISC), nu au sesizat anomalia de trafic în timp real. Breșa de securitate a fost descoperită abia după ce cetățenii au observat accesări neautorizate ale datelor personale prin intermediul aplicației EVO și au sesizat autoritățile. Totodată, invocarea utilizării inteligenței artificiale de către atacatori nu a fost acceptată drept justificare de către membrii comisiei, întrucât instrumente similare de protecție sunt disponibile și pentru instituțiile statului.

„Modul în care a fost organizată monitorizarea securității proceselor operaționale, capacitatea instituțiilor și colaborarea dintre instituțiile responsabile propriu-zise rămân un semn de întrebare, în condițiile în care instituțiile nu au observat că există un număr de accesări mai ridicat decât este de regulă într-o zi”, a declarat Lilian Carp.

Pentru a elucida vulnerabilitățile sistemului și lipsa de reacție a structurilor de profil, vor fi contractate două audite externe. Primul audit, de natură tehnică, va evalua breșele de securitate și va oferi concluzii până la data de 27 noiembrie, precum și numărul exact al persoanelor vizate. Cel de-al doilea audit va analiza arhitectura și ingineria atacului cibernetic, rezultatele fiind așteptate la începutul lunii decembrie. În paralel, organele de urmărire penală desfășoară o anchetă pentru a stabili dacă ineficiența instituțională a fost cauzată de incompetență, vulnerabilități tehnice sau rea-credință din interior.

„Un lucru este clar: că niciuna din ele nu și-a îndeplinit atribuțiile de serviciu când a avut loc acest atac. Întotdeauna când există o anomalie pe activitate, pe accesări, în primul rând instituțiile trebuie să se pună în alertă, să vadă ce se întâmplă. Nu doar demisii, putem să vorbim de lucruri și să mergem mai departe de demisii, pentru că doar demisiile nu sunt destul”, a subliniat președintele comisiei parlamentare.

Datele extrase din Serviciul electronic guvernamental de jurnalizare (MLog), care asigură trasabilitatea operațiunilor în sistemele de stat, indică faptul că atacul a fost lansat din afara Republicii Moldova. Au fost utilizate adrese IP înregistrate în state din Uniunea Europeană, precum și în jurisdicții din Oceania. Deoarece atacul nu a fost revendicat, iar bazele de date nu au fost scoase la vânzare pe platforme ilegale, Serviciul de Informații și Securitate și procurorii iau în calcul ipoteza implicării unor actori statali străini, investigațiile fiind derulate în colaborare cu parteneri internaționali, inclusiv Europol.

În ceea ce privește siguranța cetățenilor, Lilian Carp a dat asigurări că, în prezent, breșele au fost eliminate și nu mai există riscul unor noi sustrageri de date. Atacatorii au putut doar să vizualizeze și să extragă informații, fără a avea posibilitatea tehnică de a modifica registrele de stat sau codurile IDNP. De asemenea, în urma raportului prezentat de Banca Națională a Moldovei, autoritățile au infirmat zvonurile privind vulnerabilitatea conturilor bancare, precizând că au fost instituite filtre suplimentare de securitate care fac imposibilă contractarea de credite sau sustragerea mijloacelor financiare în baza datelor personale accesate ilegal.