Une cyberattaque contre les systèmes de gouvernement électronique moldaves expose les données liées à 750 000 numéros d'identité nationaux

Le 27 octobre 2026, l'Agence de gouvernance électronique moldave (AGE) — l'organisme qui exploite les services publics numériques du pays et les plateformes gouvernementales mutualisées — a publié ses conclusions préliminaires sur une cyberattaque de grande ampleur ayant exposé des données personnelles liées à environ 750 000 numéros d'identification nationaux (IDNP), soit près d'un tiers de la population résidente du pays. Selon l'agence, les attaquants ont détourné des services publics n'exigeant aucune authentification pour interroger des fichiers et extraire des données sans autorisation.

Ce qui s'est passé

L'AGE a indiqué que l'activité non autorisée s'était déroulée du 19 au 23 octobre 2026, période durant laquelle les attaquants ont interrogé environ un million d'IDNP pour tenter de collecter des données personnelles. L'agence a souligné que le chiffre préliminaire de 750 000 ne signifie pas qu'autant de comptes d'identité numérique ont été piratés, mais reflète plutôt le nombre de numéros d'identité nationaux liés à des données exposées via les services vulnérables. Lorsque l'extraction a été détectée et stoppée le 23 octobre, les autorités ont examiné 82 services publics numériques et déconnecté par précaution ceux jugés vulnérables, ainsi que plus de 30 systèmes d'information et panneaux d'administration.

Les catégories de données potentiellement exposées étaient vastes : noms, dates et lieux de naissance, liens familiaux, statut d'assurance maladie, prestations sociales et pensions, informations de permis de conduire, photographies, propriété de véhicules, numéros de compte bancaire et données fiscales. Toutes les personnes concernées n'avaient pas chaque catégorie exposée, et les enquêteurs ont déclaré n'avoir trouvé aucune preuve de modification des registres d'État.

Attribution et conséquences

Le Premier ministre Vasile Tofan a déclaré que les autorités enquêtaient sur des indices d'une campagne plus large pouvant impliquer des acteurs étatiques étrangers, bien qu'aucun auteur n'ait été publiquement identifié. L'incident a provoqué un changement de direction au sein de l'agence : la directrice Nicoleta Colomeeț a annoncé mettre fin à son mandat, Artiom Cociu assurant l'intérim.

Pourquoi c'est important

Cette intrusion met en lumière le risque systémique que représente la concentration des données des citoyens derrière des plateformes de gouvernement numérique lorsque les services individuels manquent de contrôles d'accès élémentaires. Comme les fichiers exposés couvrent des données d'identité, financières et familiales pour une grande partie de la population moldave, ces données pourraient alimenter pendant des années des campagnes ciblées de fraude, d'hameçonnage et d'ingénierie sociale, et l'implication présumée d'un État étranger soulève le risque d'une exploitation à des fins de renseignement, au-delà d'un simple usage criminel.