„Agenția de Guvernare Electronică (AGE) pregătește un mecanism prin care cetățenii vor putea afla ce date personale le-au fost accesate neautorizat în urma atacului cibernetic asupra sistemelor guvernamentale din luna octombrie 2026.

Informațiile vor putea fi obținute prin două modalități:

1. Direct în EVO

AGE dezvoltă o funcționalitate în aplicația EVO și în cabinetul personal din portalul evo.gov.md, prin care fiecare persoană, după autentificarea cu semnătura electronică, va putea verifica dacă datele sale au fost accesate neautorizat și, după caz, ce informații au fost vizate.

Această opțiune va permite consultarea informațiilor în mod individual, într-un mediu securizat, fără necesitatea depunerii unei solicitări separate.

2. Prin depunerea unei petiții

Persoanele care nu utilizează EVO sau preferă să folosească altă modalitate vor putea solicita informațiile direct de la Agenția de Guvernare Electronică, prin una dintre următoarele căi:

✦ Online, pe platforma edemocratie.gov.md sau la [email protected] prin depunerea unei petiții semnate electronic;

✦ Prin poștă, expediind o petiție semnată olograf la adresa AGE;

✦ Personal, prin depunerea unei petiții semnate olograf la sediul AGE.

Termenul stabilit pentru punerea la dispoziție a noii funcționalități în EVO este 27 noiembrie 2026. Petițiile recepționate de la cetățeni vor fi examinate cu respectarea termenelor legale aplicabile, iar răspunsurile vor reflecta informațiile validate disponibile la momentul comunicării și vor fi completate, după caz, pe măsura definitivării verificărilor.

În paralel, continuă verificarea și consolidarea informațiilor privind datele extrase neautorizat. Verificările sunt efectuate de AGE, ASC - Agenția pentru Securitate Cibernetică și Serviciul Tehnologia Informației și Securitate Cibernetică (STISC).

AGE va anunța public disponibilitatea noii funcționalități în EVO și va publica instrucțiunile necesare pentru utilizarea acesteia”, notează responsabilii.

Pe 6 noiembrie, președinta Maia Sandu a venit cu declarații după ședința CNS convocată în urma atacului cibernetic de amploare. Șefa statului a precizat că „sistemul e vechi”, iar „comunicarea a fost întârziată.”

Maia Sandu a declarat că nu a primit încă un email de la Agenția de Guvernare Electronică (AGE) prin care să fie informată dacă datele sale personale au fost accesate în urma atacului cibernetic.

Aproximativ un milion de IDNP-uri au fost vizate în tentative de extragere a datelor personale în urma atacului cibernetic asupra sistemelor guvernamentale, iar date aferente la circa 750.000 de IDNP-uri ar fi fost extrase. Informațiile vizate includ date de identificare, informații despre familie, pensii, prestații sociale, permise de conducere și date financiare.

Nume, IDNP-uri, informații despre familie și sănătate, dar și date financiare se numără printre informațiile furate în timpul atacului cibernetic asupra serviciilor guvernamentale, care a avut loc recent. Potrivit Centrului Național pentru Protecția Datelor cu Caracter Personal, circa 750.000 de seturi de date ar fi fost extrase, iar cetățenii sunt îndemnați să fie vigilenți la apeluri, mesaje și e-mailuri suspecte, care pot ascunde tentative de fraudă.

Directoarea Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a fost înlocuită la șefia instituției cu Artiom Cociu, după atacul cibernetic. Anunțul a fost făcut de premierul Vasile Tofan, în debutul ședinței Guvernului din 28 octombrie.

Nicoleta Colomeeț a calificat incidentul drept grav și a menționat că impactul acestuia continuă să fie analizat.

În context, prim-ministrul a declarat că în atacurile cibernetice coordonate, care au vizat țara noastră, ar fi implicați „unii actori statali străini”. „Au fost extrase date - cel puțin un element de date - numele, prenumele, anul nașterii. Atacatorii au exploatat vulnerabilități ale unor servicii digitale și au automatizat extragerea informațiilor. Sunt vizate nu doar datele cetățenilor, ci și infrastructura digitală a statului”, a precizat prim-ministrul.

Totodată, Comisia Electorală Centrală a afirmat că sistemele informaționale electorale nu au fost afectate, iar datele alegătorilor sunt în siguranță.

La rândul său, Agenția de Guvernare Electronică a dezactivat temporar autentificarea în MPass prin opțiunea în doi pași și aplicația EVOSign, pentru verificări suplimentare de securitate.

Cu o zi înainte, Vasile Tofan a făcut și primul comentariu public despre incident. „Ne-am asigurat că pentru serviciile critice - circa 82 de servicii, au fost monitorizare, unde e posibil au fost reparate, acolo unde încă nu suntem gata să le readucem în life, ele sunt închise pentru moment”, a declarat prim-ministrul, adăugând că inteligența artificială a identificat vulnerabilitățile care au permis atacul.

Ex-șefa Agenției de Guvernare Electronică (AGE), Nicoleta Colomeeț, a dezvăluit cum a fost depistat atacul cibernetic asupra serviciilor publice, care a dus la extragerea datelor aferente la circa 750.000 de IDNP-uri. Potrivit acesteia, primele sesizări au venit chiar de la cetățeni, care au început să semnaleze accesări suspecte. „Nu au fost scurse identități complete, ci seturi de date conexe”, a precizat Nicoleta Colomeeț, avertizând că informațiile ar putea fi vândute sau folosite inclusiv în tentative de escrocherie prin inginerie socială.

---