Specialist IT semnalează vulnerabilități în serviciile guvernamentale, nerecunoscute de autorități

Un specialist IT stabilit în Olanda, Afanasie Beșleaga, susține că a sesizat în februarie 2026 Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) cu privire la mai multe vulnerabilități identificate la un serviciu guvernamental.

Acesta afirmă că a primit doar un tichet de confirmare a înregistrării unui potențial incident de securitate, însă nu a fost contactat ulterior. Beșleaga a discutat cu reprezentanți ai unor instituții din domeniu despre investițiile în securizarea informațiilor, însă a primit răspunsul neoficial că nu există buget.

Beșleaga consideră că atacul cibernetic prin care au fost sustrase datele personale a sute de mii de cetățeni ai Republicii Moldova nu ar fi putut fi prevenit și că vulnerabilitățile identificate de el nu au fost exploatate în cadrul incidentului. De asemenea, el este de părere că în spatele acestuia nu s-a aflat un actor statal, întrucât „nu este de o complexitate mare”, și că atacul cibernetic putea fi organizat chiar și de un elev.

Agenția de Guvernare Electronică (AGE) a alocat 1,66 milioane de lei pentru mentenanța Platformei Guvernamentale de Plăți Electronice (MPay) și 1,59 milioane de lei pentru mentenanța adaptivă a serviciilor platformei guvernamentale, însă nu au fost identificate contracte privind securizarea sau protecția datelor pe site-urile gestionate de Agenția Achiziții Publice.

Agenția pentru Securitate Cibernetică (ASC) a alocat 27 de milioane de lei pentru anul 2026, dintre care 17 milioane de lei pentru cheltuieli de personal și 10 milioane de lei pentru întreținerea instituției și implementarea proiectelor de securitate cibernetică. ASC susține că a identificat peste 100 de vulnerabilități critice și de nivel înalt și a transmis aproximativ 150 de notificări și avertizări pentru remedierea acestora.

Potrivit AGE, în perioada 19-23 octombrie, au fost extrase seturi de date asociate unui număr de circa 750 de mii de IDNP-uri, inclusiv date de identificare, date despre membrii familiei, permisul de conducere, fotografia, companiile deținute sau administrate, precum și informații financiare. Prim-ministrul Vasile Tofan a anunțat că există indicii privind implicarea unor actori statali străini în atacul cibernetic, iar organele competente investighează acest aspect.

Președinta Maia Sandu a precizat că au fost accesate date a peste 450 de mii de cetățeni, iar atacul a scos la iveală probleme structurale și de guvernanță în infrastructura digitală a statului. AGE urmează să notifice persoanele vizate.