Atac cibernetic în Moldova: cum îți protejezi datele

Atac cibernetic în Moldova: cum îți protejezi datele personale de escroci

În octombrie 2026, Republica Moldova s-a confruntat cu un atac cibernetic care a vizat mai multe servicii publice digitale. Incidentul a ridicat o întrebare importantă pentru cetățeni: ce se poate întâmpla dacă informațiile personale ajung în mâinile unor persoane rău intenționate și cum ne putem proteja de fraudele care pot urma?

Pericolul nu se limitează la internet. Datele obținute ilegal pot fi folosite pentru apeluri telefonice, mesaje false și tentative de manipulare. Un escroc care îți cunoaște numele, IDNP-ul sau unele informații despre familie poate părea convingător, mai ales dacă pretinde că te contactează de la bancă ori de la o instituție de stat.

Ce s-a întâmplat în timpul atacului cibernetic?

Potrivit informațiilor publicate de Agenția de Guvernare Electronică la 24 octombrie 2026, atacul a avut loc în noaptea de 22 octombrie și a vizat mai multe servicii publice digitale. Au fost înregistrate aproximativ 11 milioane de solicitări de accesare, cu scopul de a obține neautorizat date cu caracter personal. Autoritățile au identificat activități neobișnuite, au deconectat preventiv serviciile vizate, iar extragerea neautorizată a fost oprită la 23 octombrie.

La 27 octombrie, rezultatele preliminare ale investigației au indicat că aproximativ un milion de IDNP-uri au fost vizate de interogări, iar seturi de date asociate cu circa 750.000 de IDNP-uri ar fi fost extrase. Aceste cifre sunt estimări preliminare, iar amploarea exactă a incidentului continuă să fie investigată.

Autoritățile au menționat că informațiile vizate pot include date de identificare, informații despre familie, statutul de asigurat, prestații sociale și pensii, permis de conducere, vehicule, companii și anumite informații financiare, inclusiv IBAN sau istoricul unor plăți. Totuși, nu înseamnă că toate datele enumerate au fost expuse pentru fiecare persoană. Pentru detalii confirmate, urmărește comunicările oficiale ale Agenției de Guvernare Electronică.

Ce riscuri există pentru cetățeni?

Unul dintre riscurile importante este folosirea datelor personale pentru a câștiga încrederea unei victime. Escrocii pot combina informații reale cu povești inventate pentru a convinge persoana să ofere alte date, să comunice un cod de autentificare sau să transfere bani.

De exemplu, cineva te poate suna și se poate prezenta drept angajat al unei bănci, polițist sau reprezentant al unei instituții publice. Apelantul îți poate cunoaște numele și IDNP-ul și poate spune că trebuie să îți „protejeze contul”, să confirme o plată sau să blocheze o presupusă tranzacție suspectă. Faptul că știe date reale despre tine nu dovedește că este reprezentantul unei instituții oficiale.

Persoanele în vârstă și pensionarii pot fi vizați prin apeluri care provoacă teamă sau urgență. Un escroc poate pretinde că pensia este în pericol, că există o problemă cu actele sau că o rudă a avut un accident și are nevoie imediată de bani. Scopul este să determine victima să acționeze înainte să verifice informația.

Cum verifici dacă datele tale personale au fost accesate după atacul cibernetic?

Cetățenii pot verifica istoricul accesărilor datelor personale în aplicația guvernamentală EVO sau în portalul MCabinet. Această verificare poate ajuta la identificarea unor accesări pe care nu le recunoști, dar trebuie interpretată cu atenție: o înregistrare neobișnuită nu demonstrează automat că datele tale au fost extrase de hackeri.

Cum verifici în aplicația EVO:

1. Deschide aplicația oficială EVO și autentifică-te prin metoda disponibilă pentru contul tău.
2. Accesează secțiunea „Contul tău”.
3. Caută opțiunea „Istoricul accesării datelor”.
4. Examinează instituțiile afișate, datele accesărilor și motivele indicate. Dacă observi o înregistrare pe care nu o înțelegi, notează detaliile pentru a putea cere clarificări.

Poți verifica istoricul și prin portalul MCabinet, în secțiunea dedicată istoricului accesărilor datelor, dacă serviciul este disponibil pentru tine. Folosește doar aplicația și portalurile oficiale; nu accesa linkuri primite prin SMS sau de la persoane necunoscute care pretind că te ajută să verifici dacă ai fost afectat.

Important: Agenția de Guvernare Electronică a explicat că, în contextul incidentului, unele înregistrări din istoric puteau indica incorect temeiul accesării datelor, inclusiv în legătură cu solicitarea documentelor de stare civilă sau perfectarea permisului de conducere. Prin urmare, o înregistrare neobișnuită nu este, de una singură, o dovadă că datele tale au fost furate. În același timp, absența unei înregistrări suspecte nu garantează că datele tale nu au fost vizate.

Dacă observi accesări pe care nu le poți explica, păstrează data, denumirea instituției și motivul afișat și solicită clarificări prin canalele oficiale ale Agenției de Guvernare Electronică. Nu publica în comentarii și nu trimite unor persoane necunoscute capturi de ecran care conțin IDNP-ul sau alte date personale.

Cum te protejezi de apeluri și mesaje frauduloase?

Respectă câteva reguli simple, indiferent dacă apelantul pare bine informat sau vorbește într-un mod convingător:

• Nu comunica parole, coduri de autentificare, PIN-ul cardului, CVV-ul sau datele complete ale cardului.
• Nu transfera bani într-un așa-numit „cont sigur” pentru a-i proteja. O astfel de solicitare este un semnal puternic de fraudă.
• Nu instala aplicații și nu oferi acces la telefon sau calculator la cererea unui apelant necunoscut.
• Nu deschide linkuri suspecte primite prin SMS, e-mail sau aplicații de mesagerie.
• Dacă cineva pretinde că reprezintă banca sau o instituție publică, încheie apelul și contactează instituția folosind numărul de telefon publicat pe site-ul său oficial sau pe documentele tale bancare.
• Dacă un presupus reprezentant te presează să acționezi imediat, oprește conversația și verifică independent situația.

Cum îți protejezi părinții și bunicii?

Discută cu membrii mai în vârstă ai familiei despre aceste riscuri. Explică-le că o persoană care le cunoaște numele, IDNP-ul, adresa sau unele informații despre pensie nu este automat de încredere. Informațiile reale pot fi folosite pentru a face o poveste inventată să pară credibilă.

Stabiliți o regulă în familie: nimeni nu transferă bani, nu comunică coduri și nu ia decizii financiare în urma unui apel neașteptat fără să verifice situația cu o persoană de încredere. Dacă apelantul pretinde că este o rudă aflată în dificultate, sunați acea rudă la numărul pe care îl cunoașteți deja.

Nu certați persoana dacă a primit un apel suspect. Ajutați-o să păstreze mesajele, numărul de telefon, ora apelului și alte dovezi. Dacă au fost divulgate date bancare sau efectuat un transfer, contactați imediat banca prin canalele oficiale și raportați cazul poliției.

Datele personale și siguranța banilor: ce trebuie să știi

Autoritățile au precizat că informațiile privind cardurile bancare nu au fost afectate de incidentul anunțat. Plățile cu cardul prin MPay și EVO sunt procesate prin sistemele băncilor. De asemenea, simpla cunoaștere a unui IBAN nu permite, în mod automat, accesarea contului sau efectuarea unui transfer neautorizat.

Totuși, informațiile personale și financiare pot fi folosite pentru a construi tentative de fraudă mai convingătoare. De aceea, tratează cu prudență orice solicitare neașteptată de bani sau date confidențiale și verifică întotdeauna printr-un canal independent.

Ce faci dacă ai fost deja contactat de escroci?

Dacă ai primit un apel sau un mesaj suspect, nu răspunde la solicitări și nu șterge imediat dovezile. Păstrează numărul, mesajul, capturile de ecran și orice informație despre o eventuală tranzacție. Raportează incidentul autorităților competente și contactează banca imediat dacă ai oferit date bancare sau ai autorizat o plată.

Pentru informații despre incidentul cibernetic, consultă anunțurile oficiale ale autorităților, inclusiv comunicatul Agenției de Guvernare Electronică din 27 octombrie 2026. Evită distribuirea zvonurilor și a informațiilor neverificate.

Concluzie: vigilența este cea mai bună protecție

Un incident cibernetic nu înseamnă că fiecare cetățean va deveni victimă a unei fraude. Totuși, este important să verifici istoricul accesărilor datelor în EVO sau MCabinet, să fii atent la apelurile neașteptate și să nu oferi informații confidențiale doar pentru că apelantul pare să știe multe despre tine.

Ajută-ți părinții și bunicii să recunoască tentativele de fraudă și amintește-le că nicio urgență prezentată la telefon nu trebuie să înlocuiască verificarea. Câteva minute de prudență pot preveni pierderi financiare și divulgarea altor informații personale.