--- title: "IDNP-ul, una dintre vulnerabilitățile exploatate de atacatori. Ce soluții propun experții după atacul cibernetic" url: https://moldova1.md/p/89288/idnp-ul-una-dintre-vulnerabilitatile-exploatate-de-atacatori-ce-solutii-propun-expertii-dupa-atacul-cibernetic published: 2026-11-03T14:15:00Z language: ro author: "Olga Mînzat" section: "Social" source: moldova1.md --- # IDNP-ul, una dintre vulnerabilitățile exploatate de atacatori. Ce soluții propun experții după atacul cibernetic > Atacul cibernetic care a vizat datele personale ale aproximativ 750 de mii de cetățeni ai Republicii Moldova a fost posibil din cauza unui cumul de vulnerabilități tehnice și organizatorice, unele dintre acestea fiind exploatate de atacatori cu mult înainte de producerea breșei. ![Colaj TRM](https://storage.moldova1.md/images/cf46fe29-3be1-426b-920e-bce17bc69ea3.jpg) *Sursa: Colaj TRM* Atacul cibernetic care a vizat datele personale ale aproximativ 750 de mii de cetățeni ai Republicii Moldova a fost posibil din cauza unui cumul de vulnerabilități tehnice și organizatorice, unele dintre acestea fiind exploatate de atacatori cu mult înainte de producerea breșei. Expertul în protecția datelor personale Sergiu Bozianu spune că una dintre principalele probleme ar fi centralizarea serviciilor publice într-un singur punct de interconectare și utilizarea identificatorului numeric personal (IDNP) în mai multe registre. Potrivit lui Bozianu, accesările suspecte ar fi început încă din vară și ar fi continuat în septembrie, atacatorii testând treptat vulnerabilitățile sistemelor. *„Deci eroarea de bază a fost că noi, în loc să mascăm acest IDNP, să-l ascundem, să-l criptăm și să utilizăm ID-uri de comunicare între sisteme, pe care, în caz de compromitere, să le putem modifica rapid, noi am utilizat IDNP-ul ca unic sau ca cea mai simplă metodă de interacționare între sisteme”*, a explicat expertul la emisiunea „[Spațiul Publi](https://radiomoldova.md/s/en/29)c” de la Radio Moldova. Aceasta a și fost vulnerabilitatea exploatată de atacatori. Sergiu Bozianu a explicat și de ce accesările au avut loc în special noaptea. *„Pentru serviciile digitale nu contează dacă este noapte sau zi. Ei însă au ales noaptea deoarece anume noaptea sunt setate fluxurile masive sub aspect de actualizare a datelor”*, a precizat expertul, exemplificând Casa Națională de Asigurări Sociale și Compania Națională de Asigurări în Medicină. Expertul în securitate Pavel Horea califică incidentul drept o vulnerabilitate majoră a statului, cu posibile consecințe asupra securității naționale. În opinia acestuia, datele extrase ar putea fi utilizate nu doar pentru fraude financiare, ci și pentru construirea unor profiluri detaliate ale cetățenilor, care ulterior ar putea fi exploatate în campanii de manipulare sau influențare electorală. *„Pe lângă aspecte ce țin de fraude financiare și așa mai departe, mai sunt și aspecte ce țin de un fel de portretizare a fiecărui cetățean. Odată ce ai acest cumul de date, plus ceea ce mai există în spațiu online, prin social media și așa mai departe, poți să-i faci o imagine clară a unei persoane, adică legat de preferințe, legate de vulnerabilități, riscuri și așa mai departe”*, a subliniat Pavel Horea. O responsabilitate comună a instituțiilor implicate în procesul de digitalizare și securitate cibernetică este invocată și de expertul în politici de digitalizare Victor Guzun. Acesta susține că incidentul nu trebuie pus exclusiv pe seama Agenției de Guvernare Electronică, ci trebuie analizat la nivelul întregului sistem instituțional. Expertul a oferit exemplul Estoniei, care a trecut prin atacuri cibernetice de amploare în 2007 și a reușit să transforme criza într-o oportunitate de consolidare a securității digitale. *„Instituțiile noastre trebuie să fie întărite, trebuie să aibă capacitate umană, financiară, tehnologică mai bună. Cu cât mai mult migrăm în spațiu digital cu serviciile noastre – și Moldova are succese remarcabile – cu atât riscurile vor fi mai mari. Statul Republica Moldova trebuie să aibă capacitatea să răspundă la aceste riscuri, care au fost multe înainte și vă garantez că vor mai fi”*, a subliniat Victor Guzun. Sistemele informaționale guvernamentale ale Republicii Moldova au fost vizate, în perioada 19-27 octombrie, de atacuri cibernetice care au implicat aproximativ un milion de IDNP-uri. În cazul a aproximativ 750 de mii de cetățeni au fost extrase date personale. Informațiile vizate includ date de identificare, informații despre prestații sociale și pensii, precum și date financiare. **CITIȚI ȘI:** - [Atac cibernetic fără precedent în R. Moldova. Expert: „Tratați orice apel sau mesaj ca potențial periculos”](https://moldova1.md/p/88927/atac-cibernetic-fara-precedent-in-r-moldova-expert--tratati-orice-apel-sau-mesaj-ca-potential-periculos-) - [„Dacă vă sună cineva care vă știe datoriile, nu înseamnă că e de la bancă”: Cetățenii, avertizați în legătură cu atacul cibernetic](https://moldova1.md/p/88728/-daca-va-suna-cineva-care-va-stie-datoriile-nu-inseamna-ca-e-de-la-banca--cetatenii-avertizati-in-legatura-cu-atacul-cibernetic) - [Mihai Lupașcu, la Moldova 1: „Situație fără precedent”. Cel puțin 700 de adrese IP, implicate în atacul cibernetic](https://radiomoldova.md/p/88427/mihai-lupascu-la-moldova-1--situatie-fara-precedent--cel-putin-700-de-adrese-ip-implicate-in-atacul-cibernetic)