Кибератака в Молдове, произошедшая 19–23 октября 2026 года, привела к несанкционированному извлечению персональных данных более 750 000 человек из государственных информационных систем. Среди похищенной информации — имена, даты рождения, сведения о родственниках, медицинском страховании, пенсиях, банковских реквизитах и платежах через MPay. Агентство электронного управления (AGE) предупреждает, что эти данные могут использоваться мошенниками, сообщает TV8.
По данным AGE, злоумышленники пытались получить информацию примерно по одному миллиону персональных идентификационных номеров (IDNP).
После обнаружения атаки специалисты проверили 82 государственных цифровых сервиса и временно отключили системы, которые могли представлять угрозу безопасности данных.
В ведомстве утверждают, что оперативные меры позволили остановить атаку и предотвратить дальнейшую утечку информации.
Большинство затронутых сервисов уже восстановлено. Их планируют вновь запустить после дополнительного подтверждения безопасности.
Кибератака в Молдове: какие персональные данные украдены
Согласно предварительным результатам расследования, злоумышленники получили доступ к нескольким категориям персональной информации.
Личные данные и сведения о семье
Среди потенциально скомпрометированных сведений:
- Имя и фамилия;
- Дата и место рождения;
- Информация о ближайших родственниках;
- Фотографии профиля;
- Сведения о водительских удостоверениях.
Медицинская и социальная информация
Утечка также затронула данные о медицинском страховании, семейных врачах, пенсиях и социальных пособиях.
Эти сведения могут использоваться злоумышленниками для создания убедительных мошеннических сообщений от имени государственных учреждений.
Финансовые данные и имущество
В числе извлечённых сведений также оказались:
- Банковские реквизиты IBAN;
- Налоговые задолженности;
- История платежей через MPay;
- Информация о принадлежащих гражданам автомобилях;
- Сведения о зарегистрированных компаниях.
При этом AGE подчёркивает, что не у каждого из 750 000 пострадавших были раскрыты все перечисленные категории данных.
Объём скомпрометированной информации различается в зависимости от конкретного человека.
Как развивалась кибератака: хронология с 19 по 27 октября
По официальным данным, атака началась 19 октября и продолжалась несколько дней.
23 октября, 11:30. Специалистам удалось остановить несанкционированное извлечение персональных данных.
После этого в профилактических целях отключили 82 государственных цифровых сервиса, более 30 информационных систем и административных панелей.
Ответственные учреждения получили уведомления и технические рекомендации по устранению выявленных уязвимостей.
25 октября, около 02:00. Специалисты обнаружили и заблокировали новую попытку принудительного доступа к государственным сервисам.
27 октября, около 07:00. Были зафиксированы очередные попытки извлечения данных, однако они оказались безуспешными.
Власти заявляют, что продолжают мониторинг цифровой инфраструктуры.
Могут ли мошенники украсть деньги с банковских счетов?
Агентство электронного управления утверждает, что данные банковских карт в результате атаки не были раскрыты.
По информации ведомства, платежи через MPay и приложение EVO обрабатываются защищёнными банковскими системами.
Государственные платформы не хранят конфиденциальные реквизиты банковских карт.
При этом в числе похищенной информации оказались отдельные номера IBAN.
AGE объясняет, что само по себе знание IBAN не позволяет получить доступ к банковскому счёту или совершить несанкционированный перевод.
Однако сочетание IBAN с другими персональными сведениями может использоваться для мошенничества.
Например, преступники могут представиться сотрудниками банка, назвать реальные данные человека и попытаться убедить его сообщить пароль, одноразовый код или подтвердить операцию.
Таким образом, непосредственный доступ к банковским счетам не подтверждён, но риск мошеннических действий сохраняется.
Могли ли хакеры переоформить квартиры, автомобили и компании?
Власти Молдовы заявляют, что проведённые проверки не выявили несанкционированных изменений в государственных реестрах.
Получение информации о недвижимости, автомобиле или компании не означает перехода права собственности.
Следовательно, имеющиеся данные не свидетельствуют о том, что злоумышленникам удалось переоформить имущество граждан.
Тем не менее раскрытая информация может использоваться в дальнейшем для попыток обмана владельцев недвижимости и бизнеса.
Чем опасна утечка данных для 750 000 жителей Молдовы
Главная угроза связана с так называемой социальной инженерией — мошенничеством, при котором преступники используют личную информацию для получения доверия человека.
В частности, злоумышленники могут выдавать себя за представителей банков, государственных учреждений или социальных служб.
Если мошенник знает имя человека, сведения о его родственниках, семейном враче или пенсионных выплатах, его обращение может выглядеть убедительнее.
Преступники могут попытаться:
- Получить пароли и коды подтверждения;
- Убедить человека перевести деньги;
- Заставить подтвердить банковскую операцию;
- Направить жертву на поддельный сайт государственного учреждения;
- Использовать информацию о родственниках для вымогательства денег под предлогом чрезвычайной ситуации.
При этом речь идёт о возможных рисках. Публикация сведений об утечке не означает, что все пострадавшие уже стали жертвами финансового мошенничества.
Как защититься после кибератаки в Молдове
AGE призывает граждан проявлять особую осторожность при получении подозрительных звонков, SMS и электронных писем.
1. Никому не сообщайте пароли и коды подтверждения
Сотрудники банков и государственных учреждений не должны требовать от граждан передачи паролей или одноразовых кодов авторизации.
Даже если собеседник знает ваши персональные данные, это не доказывает, что он действительно представляет официальную организацию.
2. Не переходите по подозрительным ссылкам
Не открывайте ссылки из неожиданных сообщений, особенно если они требуют срочно подтвердить личность, оплатить задолженность или обновить банковские данные.
Для входа в государственные и банковские сервисы используйте официальные приложения и сайты.
3. Перепроверяйте звонки из банков и государственных учреждений
Если вам звонят от имени банка и сообщают о подозрительной операции, завершите разговор.
Затем самостоятельно свяжитесь с банком по номеру, указанному на его официальном сайте или банковской карте.
Не подтверждайте платежи по просьбе незнакомых людей.
4. Будьте осторожны с сообщениями о родственниках
Злоумышленники могут использовать похищенные сведения о членах семьи для создания ложных чрезвычайных ситуаций.
Например, они могут утверждать, что родственник попал в больницу или нуждается в срочной финансовой помощи.
Прежде чем переводить деньги, свяжитесь с родственником по известному вам номеру телефона.
5. Проверяйте операции по банковским счетам
Регулярно просматривайте историю платежей и уведомления банка.
Если обнаружите подозрительную операцию, немедленно обратитесь в банк.
При необходимости смените пароль и проверьте настройки безопасности аккаунта.
Как хакерам удалось получить доступ к государственным данным
По предварительным техническим данным AGE, злоумышленники использовали уязвимости электронных сервисов, доступных без обязательной авторизации.
Полученную информацию они затем применяли для дальнейшего извлечения персональных данных.
Первоначальная атака затронула электронный сервис, который некорректно фиксировал правовое основание обработки информации.
Именно поэтому некоторые граждане заметили в истории доступа к данным приложения EVO необычные записи.
В частности, система отображала обращения, связанные с услугами получения документов гражданского состояния или оформления водительских удостоверений.
Эти записи стали одним из признаков подозрительной обработки персональной информации.
Кто расследует масштабную утечку персональных данных
Расследование кибератаки продолжается.
О происшествии уведомлены Центр по борьбе с киберпреступностью Генерального инспектората полиции и Национальный центр по защите персональных данных.
Государственные структуры также взаимодействуют с коммерческими банками и операторами мобильной связи.
Цель сотрудничества — дополнительное информирование населения о возможных мошеннических схемах и усиление защиты пользователей.
На момент публикации официальных окончательных выводов о личности организаторов атаки и всех обстоятельствах происшествия не представлено.
Что известно о последствиях кибератаки в Молдове
В результате масштабного инцидента персональные данные более 750 000 человек были извлечены из государственных цифровых систем.
При этом власти утверждают, что сведения о банковских картах не были скомпрометированы, а несанкционированных изменений в государственных реестрах не обнаружено.
Основная опасность для граждан заключается в возможном использовании похищенной информации для телефонного и интернет-мошенничества.
Специалисты рекомендуют внимательно относиться к любым неожиданным запросам персональных данных, не сообщать коды авторизации и проверять подозрительные обращения через официальные каналы связи.
