Agence de gouvernance électronique de la République de Moldova : une cyberattaque a ciblé un million d’IDNP, et les données de 750 000 personnes auraient été exfiltrées

L’Agence de gouvernance électronique de la République de Moldavie enquête sur une cyberattaque contre les systèmes gouvernementaux, menée entre le 19 et le 23 octobre. Environ un million d’IDNP ont été ciblés lors de tentatives d’extraction non autorisée de données, et des informations associées à quelque 750 000 personnes auraient été extraites.

L’incident a été annoncé le 24 octobre. Les autorités ont vérifié 82 services numériques et suspendu préventivement les services et systèmes exposés au risque. L’extraction des données a été arrêtée le 23 octobre à 11 h 30. De nouvelles tentatives d’accès forcé ont été bloquées le 25 octobre, et d’autres tentatives ont été détectées le 27 octobre, sans succès.

Les données ciblées peuvent inclure les noms, les dates de naissance, les informations sur la famille, le statut d’assuré, les prestations sociales, le permis de conduire, les véhicules, les entreprises, les IBAN et l’historique des paiements. Les autorités précisent que les informations relatives aux cartes bancaires n’ont pas été affectées et qu’aucune modification des registres d’État n’a été identifiée.

L’enquête est menée par l’AGE, l’ASC, le STISC, le SIS et d’autres institutions compétentes. Les citoyens sont invités à ne divulguer ni mots de passe ni codes, à éviter les liens suspects et à vérifier directement toute demande inhabituelle.