31 октября 2026 года бывший премьер-министр Молдовы Ион Кику заявил о возможном использовании электронных подписей граждан мошенниками. По его словам, после недавней кибератаки злоумышленники могли получить доступ к банковским счетам некоторых компаний. Официальная информация Агентства электронного управления о кибератаке содержит подробности об утечке персональных данных.
Политик потребовал объяснений от Агентства электронного управления (AGE). Однако уже 1 ноября правительство заявило, что предварительная проверка не подтвердила взлом электронной подписи. Об этом рассказывает KP.md.
Что заявил Ион Кику
В публикации на Facebook Кику сообщил, что получил информацию о подозрительных банковских операциях, совершённых с использованием электронной подписи без согласия владельцев.
«У мошенников уже есть доступ и к нашим электронным подписям. Из нескольких источников узнаём, что после недавней кибератаки мошенникам удалось получить доступ к банковским счетам юридических лиц, используя электронную подпись».
Политик обратился к AGE с требованием объяснить ситуацию и принять меры для защиты цифровых сервисов.
Поводом для заявления стала история представителя центра «Edugenic» Василе Питела. Он сообщил, что обнаружил подозрительные переводы между счетами организации в банке MAIB. По его словам, операции прошли с использованием мобильной электронной подписи без его ведома.
При этом деньги не были похищены. Питела связался с банком и заблокировал мобильную подпись.
Что ответили власти Молдовы
1 ноября пресс-секретарь правительства Думитру Чорич заявил, что предварительная проверка не подтвердила компрометацию электронной подписи.
По информации Службы информационных технологий и кибербезопасности (STISC), подпись, использованная в описанном случае, была подлинной и действительной.
Ведомство также сообщило, что системы электронной подписи работают штатно, а специалисты контролируют их безопасность.
Таким образом, официального подтверждения массового взлома электронных подписей пока нет.
Как кибератака затронула государственные сервисы
Заявление Кику прозвучало на фоне масштабной кибератаки на государственные цифровые системы Молдовы.
27 октября Агентство электронного управления сообщило, что злоумышленники пытались получить данные примерно по миллиону идентификационных номеров IDNP. Информация приблизительно по 750 тысячам человек могла быть извлечена без разрешения.
Среди затронутых данных:
- имена, даты и места рождения;
- сведения о пенсиях и социальных выплатах;
- информация о водительских удостоверениях и автомобилях;
- данные о компаниях и их владельцах;
- IBAN, налоговые задолженности и история платежей через MPay.
При этом AGE подчеркнуло, что банковские карты не пострадали, а одного знания IBAN недостаточно для проведения несанкционированных переводов.
Подробности опубликованы в официальном сообщении Агентства электронного управления.
Как работает электронная подпись в Молдове
Электронная подпись позволяет подписывать документы дистанционно и пользоваться государственными цифровыми услугами. В Молдове применяются несколько вариантов:
- мобильная подпись через Orange и Moldcell;
- подпись с использованием электронного удостоверения личности;
- подпись на USB-носителе.
Для подписания документов используется платформа MSign, а MPass помогает проходить электронную идентификацию.
Правовой статус электронной подписи регулирует Закон № 124 от 19 мая 2022 года. Согласно законодательству, квалифицированная электронная подпись имеет юридическую силу собственноручной подписи.
Информация о цифровых услугах доступна на официальном портале EVO.
Что делать при подозрении на мошенничество
Если обнаружены неизвестные банковские операции или подозрительная активность с электронной подписью, рекомендуется:
- Немедленно связаться с банком.
- Заблокировать электронную или мобильную подпись.
- Проверить историю банковских операций.
- Обратиться в правоохранительные органы при наличии признаков мошенничества.
- Не сообщать посторонним PIN-коды и пароли.
Что будет дальше
Ион Кику намерен поднять вопрос безопасности электронных подписей на парламентских слушаниях 4 ноября 2026 года. Политик также планирует обсудить защиту персональных данных и ответственность государственных структур.
Пока подтверждена утечка части персональных данных, но массовый взлом электронных подписей официально не установлен. Окончательные выводы будут зависеть от результатов расследования.
Дополнительную информацию о цифровых документах можно найти в материале KP.md о получении электронной подписи в Молдове.
