В Молдове злоумышленники извлекли наборы данных, связанные примерно с 750 тысячами персональных идентификаторов IDNP. Такую предварительную оценку 27 октября опубликовало Агентство электронного управления (AGE). С 19 по 23 октября атакующие направляли запросы примерно по миллиону идентификаторов; окончательный масштаб ещё устанавливают.

По объяснению AGE, входной точкой стали уязвимости сервисов, доступных без авторизации. Полученные сведения затем использовали для дальнейшего извлечения данных. Один сервис неверно записывал основание обращения к персональным сведениям: поэтому пользователи приложения EVO видели в истории запросы, связанные с документами гражданского состояния или водительскими удостоверениями.

Среди затронутых категорий — имена, даты рождения, сведения о близких родственниках, социальных выплатах, инвалидности, автомобилях и компаниях, фотографии, IBAN, налоговые долги и история платежей MPay. У каждого пострадавшего раскрылись не обязательно все категории. По заявлению агентства, данные банковских карт не затронуты, а несанкционированных изменений государственных реестров пока не обнаружили.

Извлечение остановили 23 октября в 11:30. В тот же день превентивно отключили 82 госуслуги и более 30 информационных систем и административных панелей. Повторные попытки 25 и 27 октября, по данным AGE, заблокированы. Большинство затронутых сервисов исправлено, но возвращают их в работу постепенно, после проверки безопасности. Устранение уязвимостей не отменяет риска мошенничества с уже похищенными сведениями.