Cyberattaque contre le gouvernement en Moldavie

Le Premier ministre moldave Vasile Tofan a annoncé, le 28 octobre 2026, l’ouverture d’une enquête sur une possible implication d’acteurs étatiques étrangers dans une cyberattaque majeure contre les SI gouvernementaux du pays. Le 27 octobre, l’Agence moldave de gouvernance électronique (AGE) a indiqué que des cybercriminels avaient exploité des vulnérabilités pour exfiltrer d’importants volumes de données personnelles entre le 19 et le 23 octobre.

Les attaquants auraient dérobé des informations associées à environ 750 000 comptes, dans un pays qui compte 2,4 millions d’habitants. Selon les cas, les données exposées peuvent comprendre des noms, des dates et lieux de naissance, des liens familiaux, des permis de conduire, des photographies, ainsi que des informations sur la couverture maladie, les prestations sociales, les retraites, l’invalidité et la propriété de véhicules.

Selon l’AGE, les attaquants auraient également consulté des données financières, notamment des numéros de compte bancaire, des dettes fiscales et l’historique des paiements effectués aux pouvoirs publics. Dès la découverte de l’incident, le 23 octobre, les autorités ont bloqué les accès exploités par les cybercriminels et temporairement déconnecté les SI gouvernementaux les plus vulnérables, ce qui a fortement perturbé plusieurs services publics.

De nouvelles tentatives d’intrusion ont été détectées les 25 et 27 octobre, mais elles ont été repoussées. « Notre pays est la cible de cyberattaques coordonnées et de grande envergure. Il ne s’agit pas d’un incident isolé », a déclaré Vasile Tofan. Les autorités n’ont toutefois attribué cette attaque à aucun pays ni à aucun groupe de pirates informatiques. La Moldavie est régulièrement visée par des cyberattaques et des opérations d’influence attribuées à la Russie, notamment depuis le début de l’invasion russe de l’Ukraine en 2022.