Un ciberataque en Moldavia expuso datos financieros y sanitarios de cerca de 450.000 personas, casi el 25% de la población. La intrusión ocurrió entre el 19 y el 23 de octubre y registró unos 11 millones de solicitudes de acceso a datos, según cifras preliminares. La presidenta Maia Sandu advirtió de deficiencias en los sistemas digitales, pero no atribuyó el ataque a ningún Estado.
Un ciberataque en Moldavia expuso datos financieros y sanitarios de cerca de 450.000 personas, casi una cuarta parte de la población del país, que tiene 2,4 millones de habitantes. La información filtrada podría dejar a los afectados expuestos a estafas telefónicas, suplantaciones de identidad y mensajes fraudulentos.
La presidenta moldava, Maia Sandu, confirmó el alcance de la brecha en una rueda de prensa televisada y señaló deficiencias graves en los sistemas digitales del Estado, vinculadas a una arquitectura obsoleta. Según explicó, estos sistemas verificaban la aplicación que solicitaba los datos, pero no la identidad del usuario ni su autorización para acceder a ellos. Una sola aplicación abrió los registros de al menos diez instituciones.
Sandu añadió que la arquitectura no contaba con alertas automáticas cuando se superaba una determinada cantidad de extracciones. Esa falta de comprobación permitió consultar distintos registros públicos.
El ataque contra los sistemas informáticos de la Administración se produjo entre el 19 y el 23 de octubre. De acuerdo con datos preliminares de la Agencia de Gobernanza Electrónica, los atacantes realizaron alrededor de 11 millones de solicitudes de acceso y consultaron cerca de un millón de números de identificación personal. El 20 de octubre fue el día de mayor actividad.
La institución empezó a bloquear el acceso de los atacantes el 23 de octubre y, al día siguiente, los ataques cesaron. Sandu afirmó que la comunicación entre las instituciones estatales se retrasó y que la falta de un protocolo generó indecisión sobre las funciones y las respuestas.
La información comprometida incluye nombres y apellidos, datos familiares, situación sanitaria, pensiones, discapacidad, fotografías, permisos de conducir y datos de los vehículos en propiedad. Sandu recomendó colgar de inmediato ante cualquier llamada sospechosa y contactar con el banco o la Policía si se recibe o se intenta recibir una comunicación de ese tipo.
La presidenta advirtió de que estos ciberataques son cada vez más frecuentes y señaló que algunos se enmarcan en la guerra híbrida de Rusia contra el resto de Europa. No atribuyó el ataque a ningún Estado.
Sandu sostuvo que es posible aprender de estos riesgos para afrontarlos de forma rápida y organizada.
| Dato | Cifra |
|---|---|
| Ciudadanos cuyos datos financieros y médicos se filtraron | Cerca de 450.000 |
| Población de Moldavia | 2,4 millones de habitantes |
| Proporción de la población afectada | Casi el 25% |
| Periodo de la intrusión | Del 19 al 23 de octubre |
| Solicitudes de acceso, según datos preliminares de la Agencia de Gobernanza Electrónica | Unas 11 millones |
| Números de identificación personal consultados | Cerca de un millón |
| Día de mayor actividad del ataque | 20 de octubre |
| Inicio del bloqueo del acceso de los atacantes | 23 de octubre |
| Momento en que pararon los ataques | Un día después del inicio del bloqueo |
Se filtraron datos financieros y médicos de cerca de 450.000 ciudadanos, casi el 25 % de la población del país, según la noticia.
Entre los datos comprometidos figuran nombres, apellidos, información familiar y sanitaria, pensiones, discapacidad, fotografías, permisos de conducir y vehículos en posesión.
La intrusión tuvo lugar entre el 19 y el 23 de octubre. Según datos preliminares de la Agencia de Gobernanza Electrónica, se realizaron unos 11 millones de solicitudes de acceso y se consultaron cerca de un millón de números de identificación personal.
No. La presidenta Maia Sandu no atribuyó lo sucedido a ningún Estado, aunque habló de la «guerra híbrida» de Rusia contra el resto de Europa al referirse a algunos ciberataques.