Moldova sotto attacco: rubati i dati di 750 mila cittadini, si indaga su una possibile regia straniera

Un attacco informatico contro i sistemi governativi della Moldova ha portato alla sottrazione di informazioni personali riconducibili a circa 750.000 cittadini, quasi un terzo della popolazione del Paese. Un'operazione di dimensioni eccezionali che, per la sua estensione, le modalità di esecuzione e la natura dei dati acquisiti, solleva interrogativi che vanno ben oltre la criminalità informatica. Le autorità di Chișinău stanno infatti indagando sul possibile coinvolgimento di attori statali stranieri, nel timore che l'incursione possa inserirsi in una più ampia campagna diretta contro le infrastrutture digitali e la sicurezza nazionale.

L'attacco, sviluppatosi tra il 19 e il 23 ottobre, ha interessato diversi servizi della pubblica amministrazione. Secondo quanto comunicato dall'Agenzia moldava per il Governo Elettronico, gli aggressori hanno effettuato circa 11 milioni di richieste di accesso, tentando di ottenere informazioni associate a un milione di codici identificativi personali. Le prime verifiche indicano che in circa 750.000 casi è stato effettivamente estratto almeno un elemento informativo.

Tra i dati potenzialmente compromessi figurano nominativi, date di nascita, informazioni sui familiari, patenti di guida, dati previdenziali e sanitari, oltre a informazioni finanziarie, comprese quelle relative a situazioni debitorie e posizioni fiscali. Non tutti i cittadini interessati hanno subito la sottrazione delle medesime informazioni, ma la quantità e la varietà dei dati acquisiti rendono l'episodio particolarmente significativo.

La risposta delle istituzioni moldave è stata immediata. Le autorità hanno avviato controlli su 82 servizi digitali, sospendendo temporaneamente quelli maggiormente esposti e disconnettendo preventivamente oltre 30 sistemi informativi e pannelli di amministrazione. L'estrazione non autorizzata dei dati è stata interrotta il 23 ottobre, mentre ulteriori tentativi registrati nei giorni successivi sono stati individuati e bloccati.

Il primo ministro Vasile Tofan ha definito l'accaduto una questione di sicurezza nazionale, sottolineando che la Moldova è bersaglio di attacchi informatici coordinati e di vasta portata. Secondo il capo del governo, esistono elementi che inducono a considerare l'incidente non come un episodio isolato, ma come una possibile componente di una campagna più ampia, nella quale potrebbero essere coinvolti soggetti riconducibili ad apparati statali stranieri.

È proprio questa ipotesi a conferire alla vicenda una dimensione strategica.

Il furto di dati personali, quando interessa una porzione così ampia della popolazione di uno Stato, può rappresentare molto più di un'operazione criminale finalizzata al profitto economico. Può trasformarsi in un'attività di raccolta informativa di straordinario valore.

I moderni servizi di intelligence attribuiscono infatti un'importanza crescente alla disponibilità di grandi quantità di informazioni personali. Attraverso l'incrocio di dati anagrafici, familiari, economici e professionali è possibile ricostruire reti di relazioni, individuare soggetti di interesse, identificare vulnerabilità individuali e predisporre operazioni mirate.

Un archivio contenente informazioni su centinaia di migliaia di persone può consentire, per esempio, di individuare funzionari pubblici, militari, appartenenti alle forze di sicurezza, dipendenti di infrastrutture strategiche o soggetti legati ad ambienti politici ed economici. L'integrazione di queste informazioni con altre fonti disponibili può permettere di costruire profili dettagliati, utilizzabili per attività di sorveglianza, influenza, reclutamento o pressione.

Anche i dati apparentemente meno sensibili possono assumere un valore significativo quando vengono analizzati nel loro insieme. I rapporti familiari possono rivelare collegamenti personali, le informazioni patrimoniali possono evidenziare situazioni di vulnerabilità economica, mentre quelle relative alle attività professionali possono contribuire a ricostruire l'organizzazione di strutture pubbliche e private.

Naturalmente, non esistono al momento elementi pubblici che dimostrino che queste fossero le finalità dell'attacco. Si tratta tuttavia di possibilità concrete che spiegano perché un'operazione del genere debba essere valutata anche dal punto di vista della sicurezza e dell'intelligence.

Il contesto geopolitico nel quale si è verificato l'incidente rende il quadro ancora più delicato.

La Moldova occupa una posizione strategica nell'Europa orientale, al confine con l'Ucraina e in prossimità di un'area interessata da una guerra che ha profondamente modificato gli equilibri di sicurezza del continente. Sotto la guida della presidente Maia Sandu, il Paese ha intrapreso con determinazione un percorso di avvicinamento all'Unione Europea, cercando di consolidare le proprie istituzioni democratiche e rafforzare l'indipendenza delle proprie scelte politiche.

Questa evoluzione si è accompagnata a un'intensificazione delle pressioni esterne.

Negli ultimi anni, le istituzioni europee hanno documentato ripetute campagne di disinformazione, interferenze nei processi elettorali, operazioni di influenza e attività di destabilizzazione dirette contro la Moldova. Le consultazioni elettorali del 2024 e del 2025 si sono svolte in un clima segnato da tentativi di manipolazione dell'opinione pubblica, finanziamenti illeciti e attività ostili nello spazio informativo e digitale.

L'obiettivo di simili operazioni, secondo le valutazioni espresse dalle istituzioni europee, è stato quello di indebolire la fiducia della popolazione nelle autorità, alimentare le divisioni interne e ostacolare il processo di integrazione europea.

In uno scenario del genere, la compromissione di una vasta quantità di dati personali costituisce un rischio particolarmente serio.

Le informazioni sottratte potrebbero infatti essere utilizzate per rendere più efficaci future campagne di manipolazione, selezionando gruppi sociali specifici e costruendo messaggi calibrati sulle caratteristiche delle persone da raggiungere. La disponibilità di informazioni dettagliate può inoltre accrescere la credibilità di comunicazioni fraudolente, facilitare tentativi di impersonificazione e rendere più difficile distinguere un contatto autentico da un'operazione ostile.

È uno degli aspetti più insidiosi della guerra ibrida contemporanea: la possibilità di trasformare informazioni raccolte attraverso strumenti informatici in risorse utilizzabili successivamente per operazioni psicologiche, attività clandestine e campagne di influenza.

Non è necessario che tutte queste attività vengano condotte dallo stesso soggetto. I dati sottratti possono essere trasferiti, condivisi o riutilizzati da organizzazioni differenti, rendendo estremamente complessa la ricostruzione dell'intera catena operativa.

L'eventuale coinvolgimento di strutture statali straniere, attualmente oggetto di indagine, aprirebbe quindi uno scenario nel quale la sottrazione delle informazioni potrebbe rappresentare soltanto una fase di un'operazione più articolata.

La presidente Maia Sandu ha annunciato la convocazione del Consiglio di Sicurezza Nazionale per esaminare l'accaduto e definire ulteriori misure di protezione. Parallelamente, il governo ha avviato un rafforzamento del coordinamento tra le strutture responsabili della sicurezza informatica, coinvolgendo anche competenze esterne specializzate.

La decisione di affrontare l'incidente attraverso gli organismi preposti alla sicurezza nazionale testimonia la consapevolezza che la protezione delle infrastrutture digitali costituisce ormai una componente essenziale della difesa dello Stato.

Resta aperta la questione dell'attribuzione. 

Gli attacchi informatici possono essere condotti attraverso infrastrutture distribuite in Paesi differenti, server compromessi, reti di anonimizzazione e strumenti progettati per nascondere l'identità degli operatori. Anche quando emergono elementi tecnici riconducibili a determinati gruppi, stabilire chi abbia materialmente eseguito l'operazione e chi possa averla commissionata richiede accertamenti complessi.

Ciò non impedisce, tuttavia, di riconoscere che la Moldova si trova da tempo al centro di un confronto nel quale la dimensione informativa e quella cibernetica assumono un'importanza crescente.

La scelta europeista delle sue istituzioni, la posizione geografica del Paese e le tensioni che attraversano l'Europa orientale rendono la sicurezza digitale moldava una questione che interessa direttamente anche l'Unione Europea.

L'incidente di ottobre rappresenta dunque un ulteriore richiamo alla necessità di considerare la protezione delle banche dati pubbliche non soltanto come un problema tecnologico, ma come una componente della sovranità nazionale.

Uno Stato può proteggere i propri confini e rafforzare le proprie capacità militari, ma se soggetti ostili riescono ad acquisire informazioni dettagliate su una parte consistente della sua popolazione, il rischio per la sicurezza si estende a una dimensione molto più difficile da controllare.

Perché le informazioni personali, una volta sottratte, non possono essere semplicemente recuperate. Possono essere conservate, elaborate e impiegate anche a distanza di anni, quando l'attenzione pubblica sull'incidente si sarà ormai esaurita.

Ed è proprio questo il pericolo più grande: che un attacco informatico apparentemente concluso continui a produrre conseguenze nel tempo, trasformando la conoscenza di un'intera società in uno strumento di pressione contro lo Stato che la rappresenta.