Tot mai multe persoane publică pe rețelele sociale capturi de ecran din aplicația EVO, în care sunt afișate accesări ale datelor lor personale de către Agenția de Guvernare Electronică (AGE). Înregistrările datează din 22 octombrie, ziua în care serviciile publice digitale ale statului au fost vizate de un atac cibernetic de amploare.
AGE confirmă că au fost identificate posibile accesări neautorizate ale datelor cu caracter personal, însă precizează că verificările sunt în desfășurare și că, deocamdată, nu poate stabili dacă informațiile persoanelor care au semnalat asemenea situații au fost compromise.
Pe rețelele sociale, mai mulți cetățeni distribuie capturi de ecran din secțiunea „Detalii despre accesul la date” a aplicației EVO, solicitând explicații privind motivul pentru care informațiile lor personale au fost accesate.
În imaginile publicate apare Agenția de Guvernare Electronică, iar accesările sunt înregistrate în dimineața zilei de 22 octombrie 2026.
De exemplu, într-o captură de ecran este indicată o accesare la ora 03:38, iar într-o alta, la ora 05:10, în aceeași zi.
În ambele cazuri, la rubrica „Persoană juridică” figurează Instituția Publică „Agenția de Guvernare Electronică”.
De asemenea, este indicat același temei: pct. 20 indice (2) din Hotărârea Guvernului nr. 717/2014, iar la rubrica „Scopul” apare mențiunea: „Solicitare date pentru prestarea serviciului Solicitare documente de stare civilă”.
Printre persoanele care au semnalat asemenea situații se numără Vitalie Postolache, care a publicat pe rețelele sociale o captură de ecran din aplicația EVO.
Acesta susține că nu cunoaște motivul accesării datelor sale personale și consideră că autoritățile ar trebui să informeze individual cetățenii în cazul în care informațiile acestora au fost compromise.
„Am consultat aplicația EVO și îmi arată acces recent la datele mele personale de către Agenția de Guvernare Electronică. Nu cunosc motivul accesării datelor mele sau dacă este rezultatul atacurilor cibernetice. În toate cazurile, organele de stat trebuiau să vină cu un comunicat oficial și cu un mesaj privat către fiecare persoană căreia i-au fost accesate datele”, a scris Postolache.
Agenția de Guvernare Electronică a reacționat la postarea acestuia, confirmând că, în contextul atacurilor cibernetice, au fost identificate posibile accesări neautorizate ale datelor personale.
„Vă informăm că, în contextul unor atacuri cibernetice asupra unor servicii electronice guvernamentale, au fost identificate posibile accesări neautorizate ale datelor cu caracter personal”, a transmis instituția.
Potrivit AGE, pentru limitarea riscurilor și protejarea informațiilor au fost aplicate mai multe măsuri preventive, inclusiv restricționarea temporară a accesului la anumite servicii electronice.
Instituția a precizat că, împreună cu autoritățile responsabile de securitatea cibernetică, continuă verificările pentru stabilirea circumstanțelor incidentelor și a eventualului impact asupra datelor personale.
„De asemenea, vom transmite un mesaj suplimentar de informare persoanelor afectate”, a anunțat AGE.
Referitor la cazul semnalat de Vitalie Postolache, instituția a subliniat că nu poate confirma, în această etapă, dacă datele acestuia au fost accesate sau utilizate neautorizat.
„Referitor la accesarea semnalată de Dumneavoastră, precizăm că verificările sunt în desfășurare, iar la această etapă nu putem confirma dacă datele Dumneavoastră au fost accesate sau utilizate neautorizat”, se arată în răspunsul AGE.
Amintim că, în noaptea de 22 octombrie, mai multe servicii publice digitale din Republica Moldova au fost ținta unui atac cibernetic de amploare.
Potrivit informațiilor prezentate de Agenția de Guvernare Electronică, Agenția pentru Securitate Cibernetică și Serviciul Tehnologia Informației și Securitate Cibernetică, au fost înregistrate aproximativ 11 milioane de solicitări de accesare, prin care atacatorii au încercat să obțină neautorizat date personale ale cetățenilor.
Atacul a fost blocat pe 23 octombrie, iar despre incident au fost informate Poliția și Centrul Național pentru Protecția Datelor cu Caracter Personal.
Ulterior, în noaptea de 24 spre 25 octombrie, în jurul orei 02:00, specialiștii au identificat și blocat o nouă tentativă de accesare forțată a unor servicii publice guvernamentale.
În urma incidentelor, autoritățile au restricționat temporar accesul la mai multe platforme digitale, pentru verificarea infrastructurii și implementarea unor măsuri suplimentare de securitate.
Pe 26 octombrie, AGE, ASC și STISC au anunțat restabilirea serviciilor publice digitale destinate antreprenorilor, inclusiv a celor pentru solicitarea și eliberarea actelor permisive și autorizațiilor.
Serviciile respective au redevenit disponibile prin intermediul platformelor EVO și actpermisiv.gov.md.
Totuși, instituțiile au avertizat că unele servicii ar putea înregistra în continuare indisponibilități temporare, în timp ce verificările de securitate continuă.
Subiectul a fost abordat și de Tatiana Crețu, fostă candidată la alegerile parlamentare, care a criticat lipsa unor informații clare privind consecințele atacurilor cibernetice.
Aceasta a atras atenția că autoritățile nu au precizat dacă atacatorii au reușit să extragă efectiv date personale, câte persoane ar fi putut fi afectate și ce categorii de informații au fost vizate.
De asemenea, Crețu a solicitat clarificări privind sistemele guvernamentale eventual compromise, identitatea atacatorilor și posibilitatea existenței unor deficiențe de securitate.
Deocamdată, autoritățile nu au prezentat un bilanț confirmat al persoanelor ale căror date ar fi fost compromise.
În contextul incidentelor, autoritățile responsabile de securitatea cibernetică îi îndeamnă pe cetățeni să fie vigilenți în cazul apelurilor telefonice, mesajelor SMS și e-mailurilor suspecte.
Escrocii se pot prezenta drept reprezentanți ai instituțiilor publice sau ai băncilor și pot utiliza informații personale, precum numele, prenumele sau IDNP-ul, pentru a câștiga încrederea victimelor.
Cetățenii sunt sfătuiți să nu comunice parole, coduri de autentificare sau date bancare și să nu autorizeze operațiuni financiare la solicitarea unor persoane necunoscute.
