Les autorités de la République de Moldavie ont bloqué une attaque impliquant 11 millions de demandes d’accès à des données personnelles

Plusieurs services publics numériques de la République de Moldavie ont été visés par une cyberattaque de grande ampleur dans la nuit du 22 octobre. Les systèmes ont enregistré environ 11 millions de demandes d’accès et de requêtes suspectes dans les bases de données, apparemment dans le but d’obtenir illégalement les données personnelles des citoyens. L’attaque a été stoppée le lendemain, et certaines plateformes gouvernementales pourraient fonctionner difficilement ou être temporairement indisponibles.

L’incident a été annoncé samedi 24 octobre par l’Agence de gouvernance électronique, le Service des technologies de l’information et de la cybersécurité et l’Agence de cybersécurité. Après avoir détecté une activité inhabituelle, les autorités ont déconnecté préventivement les services concernés afin de bloquer tout accès non autorisé et ont lancé des contrôles de sécurité.

Pour l’heure, les institutions n’ont pas précisé si les attaquants étaient parvenus à extraire des données personnelles, quelles plateformes avaient été ciblées ni qui se trouverait derrière l’attaque. La police et le Centre national pour la protection des données à caractère personnel ont été saisis, et l’enquête se poursuit.

Les autorités avertissent que l’incident pourrait être suivi de tentatives de fraude. Les criminels pourraient se faire passer pour des employés d’institutions publiques ou de banques et utiliser le nom ou l’IDNP des victimes pour gagner leur confiance. Les citoyens sont invités à ne communiquer ni mots de passe, ni codes d’authentification, ni autres informations confidentielles, et à ne pas autoriser d’opérations demandées par téléphone ou par message par des personnes inconnues.