Un acceso no autorizado a registros de la Administración
La intrusión en los sistemas públicos moldavos se produjo entre el 19 y el 23 de octubre y alcanzó registros de al menos diez instituciones estatales. La presidenta Maia Sandu confirmó el alcance del incidente el 6 de noviembre y reconoció que las instituciones no detectaron ni comunicaron a tiempo su gravedad. (Esta oración no incluye referencia en el texto público.)
Sandu describió una deficiencia en los controles de acceso: el sistema comprobaba la aplicación que solicitaba la información, pero no verificaba adecuadamente la identidad de quien la utilizaba ni si tenía autorización para consultar los registros. Una aplicación con permisos mal configurados permitió acceder a información de distintas instituciones, según la explicación pública de la presidenta.
Qué información quedó expuesta y a quién puede afectar
La cifra comunicada por las autoridades es de alrededor de 450.000 personas. La estimación revisó a la baja un cálculo preliminar de aproximadamente 750.000; por tanto, la cifra inicial no debe confundirse con el alcance posteriormente confirmado. (El material documenta una revisión de estimaciones, no un recuento final auditado.)
Entre los datos expuestos figuraban nombres, información médica y familiar, registros de pensiones y prestaciones sociales, además de información financiera. Las autoridades advirtieron de que esos datos podrían facilitar fraudes, mensajes engañosos o suplantaciones de identidad; se trata de riesgos señalados, no de consecuencias que estén documentadas como ya ocurridas. Sandu afirmó que la información bancaria expuesta no se había utilizado para acceder a las cuentas de los ciudadanos.
Avisos a los afectados y autoría aún no establecida
El Gobierno anunció que las personas afectadas recibirán notificaciones individuales. La respuesta también se abordó en el Consejo Nacional de Seguridad, mientras continuaban las investigaciones para esclarecer cómo se produjo el acceso y quién estuvo detrás. (La atribución a responsables concretos no está establecida.)
Sandu descartó indicios de sabotaje interno, pero las fuentes disponibles no identifican de forma concluyente a los responsables. La presidenta no atribuyó públicamente el ataque a ningún Estado. Por ello, no hay base suficiente para presentar como hecho una autoría extranjera ni para afirmar que los riesgos advertidos se hayan materializado.