Bevor die Staatsanwaltschaft die Ermittlungen ankündigte, hatte Präsidentin Maia Sandu den Nationalen Sicherheitsrat zur Bewertung des Vorfalls einberufen, nachdem die Agentur für elektronische Verwaltung die unbefugte Extraktion von Daten gemeldet hatte, die mit etwa 750.000 IDNPs verbunden waren. Gleichzeitig erklärten die Behörden, dass die gestohlenen Daten nicht direkt für kriminelle Zwecke verwendet werden könnten, Betrüger jedoch Bürger kontaktieren und vorgeben könnten, Mitarbeiter von Banken, des Zolls oder anderer Institutionen zu sein, wobei sie bereits aus dem Datenleck bekannte Informationen verwenden.
Der Angriff wurde als zwischen dem 19. und 23. Oktober stattgefunden beschrieben, mit Extraktionsversuchen, die etwa eine Million IDNPs betrafen. Die Behörden setzten vorsorglich Dienste und Systeme außer Betrieb, die als gefährdet galten, und der Zugriff wurde am 23. Oktober um 11:30 Uhr gestoppt; anschließend wurden weitere Zugriffsversuche blockiert (am 25. und 27. Oktober). Außerdem wurden 82 digitale Dienste überprüft.
In den folgenden Tagen blieben mehrere öffentliche Plattformen nach neuen Versuchen eines gewaltsamen Zugriffs, die in der Nacht vom 22. auf den 23. Oktober entdeckt und anschließend wiederholt wurden, nicht verfügbar; am 26. Oktober trennten die Behörden vorsorglich einige Systeme vom Netz, während etwa 15 Spezialisten sie überwachten und an ihrer Absicherung arbeiteten. Außerdem forderte Igor Grosu die Überprüfung aller Informationssysteme, einschließlich des am Internationalen Flughafen „Eugen Doga“ Chișinău verwendeten Systems, und stellte klar, dass die Tatsache, dass das Flughafensystem nicht mit dem Internet verbunden ist, die Risiken nicht ausschließt.
