Moldavië onderzoekt of buitenlandse actoren betrokken zijn bij een grootschalige cyberaanval op overheidsdiensten waarbij gevoelige persoonsgegevens werden buitgemaakt.
Moldavië onderzoekt of buitenlandse staten betrokken zijn bij een omvangrijke cyberaanval op overheidsystemen die leidde tot het lekken van gevoelige persoonsgegevens en het verstoren van tientallen publieke diensten, aldus de premier van het land. Premier Vasile Tofan verklaarde dat het incident mogelijk deel uitmaakt van een bredere campagne gericht op zowel persoonlijke data van burgers als de digitale infrastructuur van de overheid, volgens lokale media.
De Moldavische overheid heeft de aanval nog niet publiekelijk toegeschreven aan een specifieke staat of hackersgroep. De verklaring van Tofan volgde op een bericht van de Electronic Governance Agency (AGE) waarin werd bekendgemaakt dat aanvallers kwetsbaarheden in overheidsdiensten hadden misbruikt om tussen 19 en 23 oktober grote hoeveelheden persoonlijke informatie te verzamelen. De aanvallers deden ongeveer 11 miljoen verzoeken om toegang te krijgen tot data via deze diensten. Voorlopige analyses tonen aan dat gegevens gekoppeld aan circa 750.000 identificatienummers zijn buitgemaakt, hoewel niet elke betrokkene van alle datacategorieën is getroffen.
De gelekte informatie kan onder meer namen, geboortedata en -plaatsen, familiebanden, zorgverzekeringsstatus, sociale uitkeringen, pensioenen, invaliditeitsgegevens, rijbewijzen, foto’s en voertuiggegevens bevatten. Ook financiële data zoals bankrekeningnummers, belastingschulden en overheidsbetalingsgeschiedenis zijn mogelijk ingezien, aldus de AGE. Bankkaartgegevens zijn niet gecompromitteerd en er is geen bewijs dat officiële overheidsdocumenten zijn gewijzigd.
De hackers maakten gebruik van kwetsbaarheden in diensten zonder authenticatie en gebruikten de verkregen informatie om aanvullende data uit gekoppelde overheidsystemen te halen. Als reactie inspecteerden de autoriteiten 82 digitale publieke diensten en schakelden tijdelijk meer dan 30 overheidsinformatiesystemen en administratieve panelen uit die als kwetsbaar werden beschouwd. Deze verstoringen troffen onder andere online aanvragen voor bouwvergunningen, veterinaire transportvergunningen, medicijnimporten en voedselveiligheidsregistraties. De meeste diensten zijn inmiddels beveiligd en worden stapsgewijs hersteld na extra veiligheidscontroles.
De autoriteiten blokkeerden ongeautoriseerde toegang op 23 oktober, maar detecteerden ook op zondag en dinsdag daaropvolgend nieuwe pogingen tot inbraak, die niet slaagden. De overheid waarschuwt dat de gestolen gegevens kunnen worden misbruikt voor fraude, zoals pogingen tot identiteitsfraude bij banken of publieke instellingen om wachtwoorden, authenticatiecodes of geld te verkrijgen. Woordvoerder Dumitru Ciorici noemde het incident mogelijk onderdeel van een bredere hybride aanvalscampagne tegen Moldavië, dat sinds de Russische invasie van Oekraïne in 2022 herhaaldelijk doelwit is van cyberaanvallen en beïnvloedingsoperaties. Moldavische autoriteiten hebben Rusland eerder beschuldigd van destabilisatiecampagnes gericht op het ondermijnen van staatsinstellingen en het publieke vertrouwen in de pro-Europese regering onder president Maia Sandu.
