De Moldavische Nationale Zorgverzekeraar CNAM heeft deze week bevestigd dat het slachtoffer is geworden van een cyberaanval waarbij mogelijk gegevens zijn buitgemaakt. Volgens de organisatie vond de aanval enkele weken geleden plaats en wijzen technische onderzoeken op een mogelijke diefstal van beperkte informatie. CNAM gaf in een verklaring aan de lokale omroep TVR Moldova aan dat het getroffen systeem snel werd beveiligd en dat de integriteit van de database intact bleef. De aanval had geen invloed op het functioneren van ziekenhuizen of andere medische instellingen die afhankelijk zijn van het nationale verzekeringssysteem.

Echter, Moldavische cybersecurity-experts wijzen op een ernstiger situatie. Ion Vintilă, adjunct-directeur van de Moldavische cybersecuritydienst, vertelde aan lokale media dat mogelijk een derde van de CNAM-database is getroffen. Deze database bevat persoonlijke gegevens en betalingsinformatie gerelateerd aan het zorgsysteem. Volgens Vintilă zijn er geen losgeldverzoeken ontvangen, wat vragen oproept over het motief achter de aanval. "Er zijn geen berichten gestuurd voor gegevensherstel of geldvorderingen. We denken dat dit een goed uitgewerkt plan kan zijn om gevoelige informatie te stelen," aldus Vintilă tegenover TVR Moldova. Hij gaf aan dat er wordt gekeken naar mogelijke externe betrokkenheid, waaronder mogelijke connecties met Russische actoren.

CNAM beheert het verplichte zorgverzekeringssysteem in Moldavië, waarbij het bijdragen int en ziekenhuizen, klinieken en apotheken vergoedt voor medische diensten. Vintilă meldde dat sinds het begin van het jaar meerdere cyberaanvallen zijn gericht op de kritieke infrastructuur van Moldavië, maar dat deze aanval op de medische database als de meest ernstige wordt beschouwd. Tot op heden hebben noch de Moldavische cybersecurityinstanties, noch het ministerie van Volksgezondheid een openbare verklaring over het incident afgegeven.

Moldavië, een land met ongeveer 2,4 miljoen inwoners tussen Oekraïne en Roemenië, ervaart sinds de grootschalige invasie van Oekraïne door Rusland in 2022 een toename van cyberaanvallen en beïnvloedingsoperaties. Autoriteiten geven aan dat veel van deze acties gericht zijn op het verstoren van staatsinstellingen en het ondermijnen van het vertrouwen in de pro-Europese regering van president Maia Sandu.