„Unser Land ist Ziel koordinierter und groß angelegter Cyberangriffe. Wir sprechen nicht von einem isolierten Vorfall", sagte Tofan. Die Behörden prüften eine mögliche Beteiligung ausländischer Staatsakteure. Öffentlich hat Moldau den Angriff bislang weder einem Land noch einer Hackergruppe zugeschrieben.

Tofans Äußerung folgte einen Tag nach der Offenlegung durch die moldauische Agentur für elektronische Verwaltung (AGE): Angreifer hatten zwischen dem 19. und 23. Oktober Schwachstellen in staatlichen Diensten ausgenutzt, um in großem Umfang persönliche Daten abzugreifen. Dabei wurden rund elf Millionen Abfragen über staatliche Dienste gestellt. Nach vorläufigen Erkenntnissen wurden Informationen zu etwa 750.000 Identifikationsnummern extrahiert, wobei nicht bei jeder betroffenen Person sämtliche Datenkategorien offengelegt wurden.

Betroffen sein können Namen, Geburtsdaten und -orte, Familienverhältnisse, Krankenversicherungsstatus, Sozialleistungen, Renten, Angaben zu Behinderungen, Führerscheine, Fotos sowie Daten zu Fahrzeughaltern. Nach Angaben der Agentur könnten auch Finanzinformationen eingesehen worden sein, darunter Bankkontonummern, Steuerschulden und Zahlungshistorien gegenüber dem Staat. Bankkartendaten seien nicht kompromittiert worden; Hinweise darauf, dass die Angreifer amtliche Registereinträge verändert hätten, fanden die Ermittler nicht.

Die Angreifer nutzten laut AGE Schwachstellen in Diensten aus, die keine Authentifizierung verlangten, und verwendeten die so erlangten Informationen, um weitere Daten aus miteinander verbundenen staatlichen Systemen abzurufen.

Als Reaktion überprüften die Behörden 82 digitale öffentliche Dienste und nahmen die als verwundbar eingestuften vorübergehend vom Netz – zusammen mit mehr als 30 staatlichen Informationssystemen und Verwaltungsoberflächen. Die Ausfälle trafen unter anderem Online-Anträge für Baugenehmigungen, veterinärmedizinische Transportgenehmigungen, Arzneimittelimporte und Registrierungen im Bereich Lebensmittelsicherheit. Die meisten betroffenen Dienste sind der Agentur zufolge inzwischen abgesichert, der Zugang werde nach zusätzlichen Sicherheitsprüfungen schrittweise wiederhergestellt.

Den unbefugten Zugriff blockierten die Behörden nach eigenen Angaben am 23. Oktober. Am Sonntag und am Dienstag wurden weitere Versuche registriert, in staatliche Dienste einzudringen; beide blieben erfolglos.

Die Regierung warnte, die entwendeten Informationen könnten für Betrugsmaschen genutzt werden – etwa für Versuche, sich als Bank oder öffentliche Einrichtung auszugeben, um an Passwörter, Authentifizierungscodes oder Geld zu gelangen.

Regierungssprecher Dumitru Ciorici sagte, der Vorfall könne Teil einer umfassenderen Kampagne hybrider Angriffe gegen Moldau sein. Das Land mit rund 2,4 Millionen Einwohnern, das an die Ukraine und Rumänien grenzt, ist seit dem Beginn der russischen Vollinvasion der Ukraine 2022 wiederholt Ziel von Cyberangriffen und Einflussoperationen. Moldauische Behörden haben Russland bereits in der Vergangenheit Destabilisierungskampagnen vorgeworfen, die darauf abzielten, staatliche Institutionen und das Vertrauen der Bevölkerung in die proeuropäische Regierung unter Präsidentin Maia Sandu zu untergraben.