Deputatul Partidului Nostru și fostul secretar al Comisiei Electorale Centrale, Alexandru Berlinschii, cere să se clarifice dacă vulnerabilitățile din sistemele Serviciului Tehnologia Informației și Securitate Cibernetică (STISC) ar fi putut pune în pericol infrastructura electorală în timpul alegerilor parlamentare din 2025. Între timp, CEC dă asigurări că recentul atac cibernetic nu a afectat sistemele informaționale electorale și nici datele personale ale alegătorilor.
Berlinschii a atras atenția asupra documentelor și informațiilor apărute în spațiul public, care indică o posibilă compromitere a sistemelor informatice ale STISC încă din 2025, în perioada pregătirilor pentru alegerile parlamentare din Republica Moldova.
Potrivit deputatului, situația este cu atât mai îngrijorătoare cu cât STISC este instituția care oferă asistență în domeniul securității cibernetice pentru sistemele informaționale ale Comisiei Electorale Centrale.
„Cunosc modul în care funcționează sistemele informaționale electorale și știu că angajații Comisiei Electorale Centrale sunt profesioniști care își fac bine meseria. Cunosc, de asemenea, faptul că STISC oferă asistență în domeniul securității cibernetice pentru sistemele informaționale ale CEC. Tocmai de aceea, informațiile apărute sunt cu atât mai îngrijorătoare”, a declarat Berlinschii.
Parlamentarul a făcut referire la informațiile potrivit cărora sistemele informatice ale STISC ar fi fost compromise în 2025. Totodată, documentele apărute în spațiul public ridică, în opinia sa, semne de întrebare privind avertizările transmise de angajații instituției și modul în care conducerea a gestionat riscurile identificate.
„Întrebarea esențială este: au existat vulnerabilități care puteau afecta și securitatea sistemelor informaționale electorale, inclusiv în perioada alegerilor parlamentare?”, a subliniat deputatul.
Berlinschii a ținut să precizeze că nu afirmă că sistemele CEC ar fi fost într-adevăr compromise.
„Nu afirm că sistemele CEC au fost compromise. Nu am, la această etapă, toate informațiile necesare pentru o asemenea concluzie. Dar nici nu putem ignora aceste semnale și să presupunem că totul este în regulă fără explicații”, a declarat el.
Pentru a clarifica circumstanțele incidentelor, deputatul intenționează să adreseze demersuri oficiale Comisiei Electorale Centrale, Procuraturii și STISC.
Mai exact, Berlinschii va solicita CEC să precizeze dacă sistemele informaționale electorale au fost expuse unor riscuri și ce măsuri au fost luate pentru protejarea acestora. Procuraturii îi va cere informații despre circumstanțele incidentelor investigate și cronologia evenimentelor, iar STISC — detalii privind vulnerabilitățile identificate și măsurile întreprinse pentru remedierea lor.
„În spatele acestor sisteme se află datele cetățenilor, securitatea infrastructurii electorale și încrederea oamenilor în corectitudinea alegerilor. Cetățenii au dreptul să știe dacă datele lor sunt în siguranță”, a subliniat parlamentarul.
Între timp, pe 28 octombrie, Comisia Electorală Centrală a anunțat oficial că recentul incident cibernetic, care a vizat serviciile digitale ale statului, nu a afectat funcționarea sistemelor informaționale electorale.
„Integritatea, confidențialitatea și disponibilitatea datelor cu caracter personal ale alegătorilor nu au fost afectate. Continuitatea proceselor de administrare a alegerilor, inclusiv funcționarea Registrului de Stat al Alegătorilor, a fost asigurată”, se arată în comunicatul CEC.
Totuși, explicațiile oferite de Comisie se referă la recentul atac cibernetic și nu includ o evaluare separată a presupuselor incidente din infrastructura STISC în anul 2025.
Amintim că anterior MLive a relatat că fostul șef al unei subdiviziuni de securitate cibernetică din cadrul STISC, Victor Tătaru, a sesizat Procuratura pentru Combaterea Criminalității Organizate și Cauze Speciale (PCCOCS).
Acesta a pus la îndoială versiunea oficială privind atacul cibernetic și a cerut verificarea circumstanțelor în care ar fi fost acordat accesul la sistemele informaționale ale statului, inclusiv la infrastructura CEC, începând cu august 2025.
În sesizarea sa, Tătaru menționează presupuse tentative de acordare a accesului administrativ la sistemele de stat, precum și o serie de întrebări privind utilizarea soluției software CrowdStrike.
Anterior, Berlinschii a cerut deja autorităților să explice amploarea atacurilor cibernetice din perioada 22–25 octombrie și să informeze cetățenii dacă datele lor personale au fost furate.