La brecha digital en Moldavia expone las costuras de la ciberseguridad estatal

Qué pasó

Los datos personales de cerca de 450.000 ciudadanos moldavos quedaron expuestos en uno de los mayores ataques informáticos sufridos por las instituciones públicas de este país de 2,4 millones de habitantes. La presidenta de Moldavia, Maia Sandu, confirmó la dimensión de la filtración en una comparecencia televisada, señalando que el incidente dejó al descubierto deficiencias graves en la arquitectura de seguridad de los sistemas digitales del Estado.

La intrusión se desarrolló entre el 19 y el 23 de octubre. Según los datos preliminares de la Agencia de Gobernanza Electrónica (AGE), los atacantes ejecutaron cerca de 11 millones de solicitudes de acceso y consultaron aproximadamente un millón de números de identificación personal. El día de mayor actividad fue el 20 de octubre, cuando se registraron servicios digitales un millón de veces, multiplicando por 30 el promedio habitual y extrayendo información de más de 260.000 personas.

El contexto

La mandataria convocó de urgencia al Consejo Nacional de Seguridad para abordar el ataque en un contexto marcado por una creciente ola de incidentes cibernéticos en Europa, que incluye desde robos de criptomonedas hasta sabotajes a distancia en sistemas de refrigeración industrial y bancos de sangre. Aunque las primeras estimaciones oficiales apuntaban a 750.000 afectados, la cifra fue rebajada a 450.000 tras las verificaciones técnicas iniciales.

Como respuesta inmediata, la AGE procedió a la desconexión preventiva de 82 servicios públicos digitales y de más de 30 sistemas informáticos y paneles de administración. Pese a estas medidas, las autoridades detectaron nuevos intentos de intrusión los días 25 y 27 de octubre, los cuales fueron bloqueados sin que se registrara una extracción adicional de información.

El punto ciego

Más allá de la brecha informática puntual, la causa principal del ataque es estructural y de gobernanza. Según explicó Sandu, los sistemas estatales solo verificaban la aplicación que solicitaba los datos, omitiendo la validación de la identidad del usuario o su derecho legítimo a acceder a ellos.

Esta arquitectura defectuosa permitía que una sola aplicación con acceso vulnerado abriera los registros de al menos diez instituciones diferentes desde un único punto, careciendo por completo de controles de volumen o de alertas automáticas ante cuotas anómalas de extracción.

Quién gana y quién pierde

Los principales perjudicados son los ciudadanos afectados, quienes, según advirtió el propio gobierno, se exponen a convertirse en objetivos de estafas telefónicas, mensajes fraudulentos y operaciones sofisticadas de suplantación de identidad.

Por su parte, el Estado moldavo sufre un grave revés en su credibilidad institucional y en sus esfuerzos de modernización digital, obligando a replantear la seguridad de infraestructuras críticas que manejan información soberana sensible.

Qué vigilar

El foco debe mantenerse en la efectividad de las notificaciones individuales que la agencia gubernamental debe realizar a los afectados y en la remodelación técnica de los sistemas públicos desconectados.

Asimismo, resulta clave observar si la cooperación internacional y las auditorías de seguridad logran blindar los registros estatales frente a futuras campañas de extracción masiva de datos en la región.