Хакеры добрались до данных 750 тысяч жителей Молдовы, власти отключили 82 госсервиса

Злоумышленники, по предварительным оценкам, получили сведения примерно о 750 тысячах жителей Молдовы через уязвимости в государственных онлайн-сервисах. С 19 по 23 октября они проверили около миллиона персональных идентификаторов и отправили 11 миллионов подозрительных запросов, а власти отключили 82 цифровых сервиса и более 30 информационных систем. Окончательный объём утечки не установлен, повторные попытки доступа фиксировали и после основной атаки.

Что могло попасть к нападавшим

Агентство электронного управления Молдовы перечислило данные, потенциально попавшие к злоумышленникам:

• имена, даты и места рождения, фотографии;
• сведения о родственниках, водительских удостоверениях и автомобилях;
• данные о компаниях, медицинском страховании, пособиях, пенсиях и инвалидности;
• номера банковских счетов IBAN, налоговые долги и платежи через платформу MPay.

Не каждая категория была доступна по каждому идентификатору. Сведения о банковских картах не пострадали, а номер IBAN сам по себе не позволяет списать деньги, но вместе с настоящими персональными данными пригодится мошенникам.

Как хакеры обошли защиту

По предварительным выводам, нападавшие воспользовались уязвимостями в государственных сервисах, доступных из интернета без обязательной аутентификации. Полученные сведения помогали обращаться к другим компонентам инфраструктуры и вытягивать новые данные. Технические подробности, уязвимые компоненты и личности нападавших власти не раскрыли.

11 миллионов запросов не означают 11 миллионов пострадавших. Это число обращений за время подозрительной активности, а данные удалось извлечь примерно по 750 тысячам идентификаторов, поскольку одни и те же сведения могли запрашивать многократно.

Хроника отключений

Первые меры специалисты приняли 23 октября, а затем отражали повторные попытки доступа:

• к половине двенадцатого дня 23 октября остановили извлечение данных и отключили 82 сервиса и более 30 систем;
• около 2 часов ночи 25 октября пресекли новую попытку принудительного доступа;
• около 7 часов утра 27 октября системы снова зафиксировали попытки извлечения сведений, но подтверждённой новой утечки в обоих случаях не было;
• к вечеру 27 октября возобновили работу очередные 11 сервисов, среди них справки о несудимости и подтверждение гражданства.

Расследование ведут Агентство электронного управления, Агентство кибербезопасности, правоохранительные органы и Национальный центр защиты персональных данных. Пока неясно, действовала ли за всеми эпизодами общая группа, а окончательное восстановление сервисов зависит от результатов повторных проверок.

Чем опасна утечка без банковских карт

Несанкционированных изменений в государственных реестрах власти не обнаружили, но реальные имя, дата рождения, родственники и выплаты помогают преступнику представиться сотрудником банка или ведомства, сослаться на проблему с пенсией и потребовать назвать одноразовый код. Власти Молдовы рекомендовали:

• не передавать посторонним пароли, коды подтверждения и банковские данные;
• не совершать финансовые операции по просьбе незнакомых собеседников;
• проверять необычные обращения через официальные каналы связи;
• подтверждать сообщения о новом номере или счёте родственника по уже известному контакту.

Россиянам, у которых в Молдове есть родственники, бизнес или недвижимость, стоит учитывать, что утёкшие сведения пригодятся обманщикам и за пределами страны. Звонок от имени банка с настоящими ФИО и датой рождения собеседника знаком и российским пользователям.

Жители Молдовы заметили в приложении EVO записи об оформлении документов гражданского состояния, которых не заказывали. Об этом 27 октября написал MoldovaLive. Государственные специалисты объяснили записи ошибкой журналирования, из-за которой неверно фиксировались основания обработки данных, поэтому незнакомая запись не доказывает, что гражданин заказывал документ, и не показывает объём утечки.

Второй крупный инцидент за год

В конце апреля 2026 года Национальная компания медицинского страхования Молдовы сообщила об инциденте, при котором могли утечь некоторые данные, но признаков нарушения целостности базы не нашли. Связь с октябрьской атакой не установлена. В отчёте Агентства ЕС по кибербезопасности (ENISA) от 22 сентября 2026 года из более 8200 киберинцидентов около 2600 затронули госуправление.

Эксперты CISOCLUB отметили, что сервисы, отвечающие на запросы без подтверждения личности, превращаются в готовый поисковик по базам граждан, а перебор около миллиона идентификаторов за несколько суток говорит об отсутствии лимитов на частоту запросов. Обязательная аутентификация, лимиты запросов и мониторинг аномалий нужны на каждом публичном интерфейсе. Ошибка журналирования в EVO показала, что недостоверные логи лишают и пострадавших, и следователей возможности восстановить, чьи данные и на каком основании запрашивались.

Отключение 82 сервисов было правильным решением, но возвращать их в работу без проверки связанных компонентов рискованно, ведь исправленная дыра редко бывает единственной. Российским компаниям и госструктурам полезно проверить, можно ли у них перебором идентификаторов вытянуть данные без входа в систему. Сведения из подобных утечек годами циркулируют в мошеннических базах, поэтому осторожность с кодами и звонками нужна и после окончания расследования.

Ранее сообщалось, что компания «СёрчИнформ» изучила состояние информационной безопасности в московских организациях в 2026 году. В исследовании приняли участие 120 специалистов по ИБ из государственных и коммерческих компаний разного масштаба. По результатам опроса, с внутренними инцидентами столкнулись 72% респондентов против 59% годом ранее. Наиболее распространённым нарушением стали утечки данных, о которых сообщили 53% участников. Ещё 24% указали на внешние атаки с использованием сотрудников, 19% — на действия, дискредитирующие компанию, 18% — на работу сотрудников на стороне или в фирмах-конкурентах, 16% — на промышленный шпионаж и сотрудничество с конкурентами, а 15% — на откаты.