Un ciberataque contra los sistemas digitales del Gobierno de Moldavia comprometió información personal de más de 450 mil ciudadanos, incluidos registros médicos, datos de identificación, información financiera y registros relacionados con pensiones y prestaciones sociales.
La presidenta moldava, Maia Sandu, confirmó el alcance del incidente el 6 de noviembre, después de una reunión del Consejo de Seguridad Nacional, en la que se analizaron las fallas que permitieron el acceso no autorizado a las bases de datos de al menos diez instituciones públicas.
El ataque ocurrió entre el 19 y el 23 de octubre de 2026 y evidenció deficiencias en los mecanismos de autenticación y control de acceso a la infraestructura digital del Estado.
Así ocurrió la filtración de datos en los sistemas gubernamentales
Entre los datos comprometidos se encuentran nombres, números de identificación personal, información sobre familiares, registros de pensiones, licencias de conducir y determinados datos financieros.
También se reportó el acceso a información médica y registros relacionados con servicios públicos.
Las autoridades explicaron que los atacantes pudieron combinar diferentes datos personales para construir perfiles de los ciudadanos y utilizarlos en posibles intentos de fraude o suplantación de identidad.
La presidenta aclaró que la integridad de los datos bancarios no fue comprometida. Aunque se extrajo información de códigos IBAN, estos datos por sí solos no permiten ingresar a las cuentas bancarias.
Ciberataque en Moldavia: así ocurrió la filtración de datos
Las investigaciones identificaron fallas en la infraestructura administrada por la Agencia de Gobernanza Electrónica. Los sistemas verificaban la aplicación que solicitaba la información, pero no comprobaban adecuadamente la identidad del usuario ni sus permisos para consultar los registros.
Esta vulnerabilidad permitió que una aplicación con accesos incorrectamente configurados pudiera consultar información de al menos diez instituciones públicas.
Las solicitudes automatizadas comenzaron la noche del 19 de octubre y procedían de más de 638 direcciones IP que ocultaban su origen.
El 20 de octubre se registraron aproximadamente un millón de solicitudes, alrededor de 30 veces más que el promedio habitual. Durante esa jornada también fueron extraídos más de 260 mil registros relacionados con familiares de ciudadanos.
Las autoridades lograron detener la extracción de información y bloquear los ataques el 24 de octubre.
¿Cuántos ciudadanos resultaron afectados?
Las primeras estimaciones oficiales señalaron que los atacantes habían consultado información relacionada con aproximadamente un millón de números de identificación personal.
Posteriormente, se habló de unos 750 mil registros potencialmente afectados. Sin embargo, después de nuevas evaluaciones, Maia Sandu informó que los datos de más de 450 mil ciudadanos habían sido consultados.
La diferencia entre las cifras responde a las distintas etapas de investigación y a la distinción entre números de identificación consultados, registros extraídos y personas cuyos datos fueron efectivamente accedidos.
La Agencia de Gobernanza Electrónica notificará individualmente por correo electrónico a las personas identificadas como afectadas.
¿Qué medidas tomarán las autoridades tras el ciberataque en Moldavia?
El Gobierno anunció el fortalecimiento de los controles de acceso a sus plataformas digitales, la implementación de mecanismos obligatorios de autenticación y la limitación de la información que puede consultarse desde los sistemas públicos.
También se informó que los bancos serán notificados sobre las personas cuyos datos fueron consultados, con el propósito de realizar verificaciones adicionales ante posibles operaciones sospechosas.
Maia Sandu advirtió que la información robada podría utilizarse para realizar llamadas o enviar mensajes fraudulentos, mediante los cuales los delincuentes podrían hacerse pasar por representantes de bancos, instituciones públicas o autoridades policiales.
Por ello, pidió a los ciudadanos no proporcionar contraseñas, números PIN ni datos de tarjetas bancarias mediante llamadas telefónicas o mensajes de texto.
Fiscalía abre investigación por el ciberataque en Moldavia
El 7 de noviembre, la Fiscalía de Chisináu informó que inició una investigación penal relacionada con la extracción no autorizada de información personal durante el ataque a los sistemas gubernamentales.
La investigación contempla posibles delitos relacionados con la violación de la vida privada y la divulgación de información de una investigación penal.
Las autoridades señalaron que las diligencias continúan y que informarán sobre los avances conforme lo permitan las disposiciones legales.
Por su parte, el Gobierno estableció un grupo de trabajo encabezado por el primer ministro Vasile Tofan, que deberá presentar propuestas para corregir las vulnerabilidades y fortalecer la seguridad informática de las instituciones públicas.
El Consejo de Seguridad Nacional prevé revisar los avances en un plazo de tres meses.
Fuente: La Vanguardia
Discussion about this post