Avant que le Parquet n’annonce l’ouverture du dossier, la présidente Maia Sandu avait convoqué le Conseil national de sécurité pour évaluer l’incident, après que l’Agence de gouvernance électronique eut signalé l’extraction non autorisée de données associées à environ 750 000 IDNP. En parallèle, les autorités ont déclaré que les données volées ne pouvaient pas être utilisées directement à des fins criminelles, mais que des escrocs pouvaient contacter les citoyens en prétendant être des employés de banques, de la douane ou d’autres institutions, en utilisant des informations déjà connues grâce à la fuite.
L’attaque a été décrite comme s’étant déroulée entre le 19 et le 23 octobre, avec des tentatives d’extraction visant environ un million d’IDNP. Les autorités ont suspendu préventivement des services et des systèmes considérés comme exposés, et l’accès a été interrompu le 23 octobre à 11 h 30 ; par la suite, de nouvelles tentatives d’accès ont été bloquées (les 25 et 27 octobre). Par ailleurs, 82 services numériques ont été vérifiés.
Dans les jours suivants, plusieurs plateformes publiques sont restées indisponibles après de nouvelles tentatives d’accès forcé, détectées dans la nuit du 22 au 23 octobre puis renouvelées ; le 26 octobre, les autorités ont déconnecté préventivement certains systèmes, tandis qu’environ 15 spécialistes surveillaient la situation et œuvraient à la sécurisation. Par ailleurs, Igor Grosu a demandé la vérification de tous les systèmes informatiques, y compris celui utilisé à l’Aéroport international « Eugen Doga » de Chișinău, précisant que le fait que le système de l’aéroport ne soit pas connecté à Internet n’élimine pas les risques.
