Atacuri Cibernetice în Republica Moldova: Amenințări, Actori și Strategii de Apărare

Introducere

Atacurile cibernetice împotriva Republicii Moldova au escaladat semnificativ în ultimii ani. Republica Moldova, un stat mic aflat la granita dintre Uniunea Europeana si Federatia Rusa, s-a transformat in ultimii ani intr-un camp de lupta al razboiului cibernetic modern. Contextul geopolitic fragil, infrastructura digitala in curs de modernizare si pozitionarea strategica a tarii intre Est si Vest o fac o tinta predilecta pentru atacuri cibernetice sofisticate, orchestrate de actori statali si non-statali deopotriva.

Contextul Geopolitic si Vulnerabilitatile Digitale

Republica Moldova a declarat oficial neutralitate, insa conflictul din 2022 din Ucraina a schimbat radical peisajul securitatii cibernetice din regiune. Cu o populatie de aproximativ 2,6 milioane de locuitori si o economie digitala in expansiune, Moldova a investit in infrastructura IT, dar ramane vulnerabila din mai multe motive:

• Dependenta de energie ruseasca — retelele de control industrial (SCADA/ICS) legate de Transnistria sunt expuse atacurilor.
• Institutii publice digitizate partial — tranzitia digitala incompleta a creat brese de securitate in sisteme hibride (analogic + digital).
• Infrastructura media si electorala — dezinformarea si atacurile asupra platformelor de comunicare sunt frecvente mai ales in perioadele electorale.
• Proximitatea fata de conflictul din Ucraina — gruparile APT (Advanced Persistent Threat) cu origini rusesti opereaza activ in regiune.

Principalii Actori de Amenintare

1. Grupul APT28 (Fancy Bear)

Asociat cu GRU (serviciul de informatii militare al Rusiei), APT28 a vizat in mod repetat institutii guvernamentale moldovene. Tacticile includ spear-phishing directionat, exploatarea vulnerabilitatilor zero-day in Microsoft Office si implantarea de malware tip RAT (Remote Access Trojan) in retelele ministeriale.

2. Grupul Turla (Snake)

Unul dintre cele mai sofisticate grupuri APT, Turla — legat de FSB — a utilizat retele compromise din Moldova ca noduri de infrastructura pentru atacuri mai largi in Europa de Est. Malware-ul lor de tip rootkit este extrem de greu de detectat si poate persista ani de zile in sisteme compromise.

3. Killnet si gruparile hacktiviste pro-ruse

Dupa alegerile prezidentiale din 2020 si victoria Maiei Sandu, Moldova a experimentat o crestere semnificativa a atacurilor DDoS (Distributed Denial of Service) asupra site-urilor guvernamentale. Gruparea Killnet si aliatii sai au revendicat atacuri asupra Parlamentului, Guvernului si Bancii Nationale a Moldovei, perturbând temporar serviciile online esentiale.

Atacuri Cibernetice Documentate in Moldova

Atacurile asupra Sistemului Energetic (2022-2023)

In contextul crizei energetice generate de invazia Rusiei in Ucraina, infrastructura energetica moldoveana a fost vizata prin atacuri combinate: perturbari fizice ale liniilor de aprovizionare cu energie si atacuri cibernetice asupra sistemelor SCADA ale companiei Energocom. Obiectivul era destabilizarea societatii si crearea panicii in randul populatiei.

Atacurile asupra Institutiilor Electorale (2020-2024)

Comisia Electorala Centrala a Moldovei a raportat multiple tentative de intruziune in sistemele de gestionare a alegerilor. In 2024, inaintea referendumului privind aderarea la UE, autoritatile moldovene au identificat campanii de dezinformare masive coordonate, sustinute de atacuri de tip defacement asupra site-urilor oficiale si injectare de informatii false in fluxurile media.

Atacuri asupra Sistemului Bancar

Sectorul financiar moldovean a suferit multiple brese de securitate. Cel mai notabil incident ramane „jaful din 2014” — disparitia a circa 1 miliard de dolari din trei banci moldovene (Banca de Economii, Banca Sociala si Unibank), cu componente semnificative de frauda cibernetica si inginerie sociala. Investigatiile ulterioare au relevat utilizarea unor tehnici sofisticate de hacking pentru manipularea sistemelor de transfer interbancar.

Atacuri asupra Infrastructurii de Comunicatii

Furnizorii de servicii de internet si companiile de telecomunicatii din Moldova au raportat atacuri de tip BGP hijacking — interceptarea si redirectionarea traficului internet —, dar si tentative de interceptare a comunicatiilor institutionale prin exploatarea vulnerabilitatilor SS7 in retelele de telefonie mobila.

Campanii de Dezinformare si Razboi Hibrid

Atacurile cibernetice din Moldova nu sunt izolate — ele fac parte dintr-o strategie mai larga de razboi hibrid. Componentele includ:

• Retele de conturi false pe platformele sociale care amplifica narrativele pro-ruse si anti-UE.
• Site-uri de stiri false care mimeaza publicatii oficiale si raspandesc dezinformare privind politica externa a Moldovei.
• Operatiuni de influenta electorala — documentate de ENISA si Europol, vizand perturbarea proceselor democratice.
• Atacuri asupra jurnalistilor si activistilor — utilizarea spyware de tip Pegasus a fost suspectata in cazul unor jurnalisti de investigatie moldoveni.

Raspunsul Institutional al Moldovei

Moldova a luat masuri concrete pentru consolidarea apararii cibernetice nationale:

• CERT-MD (Computer Emergency Response Team Moldova) — infiintat pentru coordonarea raspunsului la incidente cibernetice la nivel national.
• Strategia Nationala de Securitate Cibernetica 2023-2026 — document cadru ce defineste prioritatile si resursele alocate protectiei infrastructurilor critice.
• Parteneriatul cu UE si NATO — Moldova beneficiaza de programe de asistenta tehnica si formare in domeniul cybersecurity prin programele EU4Digital si NATO CCDCOE.
• Cooperarea cu ENISA — Agentia UE pentru Securitate Cibernetica asista Moldova in implementarea standardelor europene de securitate.
• Legea Securitatii Cibernetice (2023) — transpunere partiala a Directivei NIS2, cu obligatii clare pentru operatorii de infrastructuri critice.

Amenintari Emergente si Perspective 2025-2026

Pe fondul procesului de aderare a Moldovei la Uniunea Europeana (statut de candidat din 2022), intensificarea atacurilor cibernetice este previzibila. Principalele amenintari emergente includ:

• Ransomware-ul ca arma politica — atacuri de tip ransomware asupra spitalelor, scolilor si primariilor pentru a submina increderea populatiei in institutii.
• Atacuri AI-augmentate — utilizarea inteligentei artificiale pentru crearea de deepfake-uri ale liderilor politici moldoveni si pentru automatizarea campaniilor de phishing hiper-personalizate.
• Atacuri asupra lantului de aprovizionare software — comprometerea furnizorilor de software utilizati de institutiile publice moldovene.
• Interferente electorale digitale — in contextul alegerilor parlamentare din 2025, atacurile asupra sistemelor electorale si campaniile de dezinformare sunt o amenintare majora.

Recomandari pentru Organizatiile din Moldova

Indiferent daca esti o institutie publica, o companie privata sau un simplu utilizator din Moldova, iata masuri esentiale de protectie:

1. Implementeaza autentificarea in doi factori (2FA) pe toate sistemele critice.
2. Actualizeaza sistematic software-ul — cele mai multe atacuri reușite exploateaza vulnerabilitati cunoscute si nepatchuite.
3. Realizeaza backup-uri regulate in locatii offline pentru protectie impotriva ransomware-ului.
4. Instruieste angajatii in recunoasterea tentativelor de phishing — factorul uman ramane cel mai vulnerabil.
5. Adopta principiul „zero trust” — nu acorda implicit incredere niciunui utilizator sau dispozitiv din retea.
6. Monitorizeaza continuu reteaua cu solutii SIEM (Security Information and Event Management).
7. Colaboreaza cu CERT-MD si raporteaza incidentele — datele agregate ajuta la identificarea tiparelor de atac la nivel national.

Concluzie

Republica Moldova se afla pe prima linie a conflictului cibernetic din Europa de Est. Desi pasii institutionali din ultimii ani sunt promitatori, distanta fata de standardele europene de securitate cibernetica ramane semnificativa. Constientizarea amenintarilor, investitiile in infrastructura de securitate si colaborarea internationala sunt pilonii esentiali ai rezilientei digitale a acestei tari aflate la rascruce de drumuri.

Autor: Bogdan Dobrescu | BlackByte Cybersecurity

Articole corelate pe cyberthreat.ro: Situația din Republica Moldova se înscrie în contextul mai larg al războiului cibernetic din Ucraina. Pentru a înțelege cum se apără România, citește și despre proiectul PNRR 184 de maturitate cibernetică.