Moldova, 750 bin kisinin verisini aciga cikaran siber saldirida yabanci baglantiyi arastiriyor

Moldova, hassas kisisel verileri aciga cikaran ve onlarca kamu hizmetini kesintiye ugratan buyuk capli bir siber saldirinin arkasinda yabanci devlet aktorlerinin olup olmadigini arastiriyor. The Record'un aktardigina gore Basbakan Vasile Tofan sorusturmayi 28 Ekim 2026 Carsamba gunu duyurdu ve ulkenin koordineli, buyuk capli saldirilarin hedefinde oldugunu soyledi; yetkililer olayi henuz herhangi bir ulke veya gruba resmen atfetmedi.

Neler oldu?

Electronic Governance Agency'ye (AGE) dayanan The Record'a gore saldirganlar, 19-23 Ekim arasinda hukumet hizmetlerindeki aciklari istismar ederek buyuk hacimde kisisel veriyi disari cikardi; yetkililer yetkisiz erisimi 23 Ekim'de engelledi. Saldirganlarin verilere erismek icin yaklasik 11 milyon istek yaptigi, kimlik dogrulamasi gerektirmeyen hizmetleri kullanip ardindan bu veriyle birbirine bagli hukumet sistemlerinden daha fazla bilgi cektigi bildirildi. Sonrasinda tespit edilen iki ihlal denemesi ise basarisiz oldu. AGE, olayi Tofan'in aciklamasindan bir gun once kamuoyuyla paylasti.

Kimler etkileniyor?

Ilk bulgular yaklasik 750.000 kimlik numarasina bagli bilginin disari cikarildigina isaret ediyor; ancak her bireyin tum veri kategorileri aciga cikmadi. The Record'a gore aciga cikmis olabilecek veriler arasinda adlar, dogum tarihleri ve yerleri, aile iliskileri, saglik sigortasi durumu, sosyal yardimlar, emekli maaslari, engellilik kayitlari, ehliyetler, fotograflar ve arac sahipligi yer aliyor; bazi durumlarda banka hesap numaralari, vergi borclari ve devlet odeme gecmisi gibi finansal veriler de etkilenmis olabilir. Yetkililer banka karti bilgilerinin ele gecirilmedigini ve resmi hukumet kayitlarinin degistirildigine dair kanit bulunmadigini belirtti. Olayi sinirlandirmak icin yetkililer 82 dijital kamu hizmetini inceledi ve savunmasiz goruleni, 30'dan fazla hukumet bilgi sistemi ve yonetim paneliyle birlikte gecici olarak baglantidan kopardi. Kesintiye ugrayan hizmetler arasinda insaat ruhsati basvurulari, veteriner nakil izinleri, ilac ithalati ve gida guvenligi kayitlari bulunuyor.

Yabanci baglanti sorusu

The Record'a gore Tofan, yetkililerin olasi yabanci devlet aktorlerinin rolunu incelediklerini, ulkenin koordineli ve buyuk capli siber saldirilarla karsi karsiya oldugunu ve bunun izole bir olay olmadigini soyledi. Hukumet sozcusu Dumitru Ciorici, olayin Moldova'ya yonelik daha genis bir hibrit saldiri kampanyasinin parcasi olabilecegini belirtti. The Record, Ukrayna ve Romanya ile sinir komsusu Moldova'nin, Rusya'nin 2022'deki tam capli Ukrayna isgalinden bu yana tekrarlayan siber saldirilar ve etki operasyonlariyla karsilastigini; yetkililerin daha once Cumhurbaskani Maia Sandu'nun Avrupa yanlisi hukumetine yonelik istikrarsizlastirma kampanyalari nedeniyle Rusya'yi sucladigini aktariyor.

Ne yapmali?

Hukumet, calinan verinin dolandiriciligi besleyebilecegi; parola, dogrulama kodu veya para elde etmek icin banka ya da kamu kurumlarinin taklit edilebilecegi uyarisinda bulundu. Vatandaslarin banka veya devlet kurumlarindan geldigini iddia eden istenmeyen temaslara karsi dikkatli olmasi, tek kullanimlik kodlari veya kimlik bilgilerini paylasmamasi ve talepleri resmi kanallardan dogrulamasi oneriliyor. Hizmetlerin cogu bu arada guvenlik altina alindi ve ek guvenlik kontrollerinin ardindan erisim kademeli olarak yeniden saglaniyor.