Scandalul privind scurgerea datelor personale ale aproximativ 750.000 de cetățeni ai Republicii Moldova ia o întorsătură neașteptată. Victor Tataru, fost șef în cadrul Serviciului Tehnologia Informației și Securitate Cibernetică (STISC), a depus o sesizare la Procuratura pentru Combaterea Criminalității Organizate și Cauze Speciale (PCCOCS), punând sub semnul întrebării versiunea oficială potrivit căreia incidentul ar fi fost provocat de un atac al hackerilor.
Despre depunerea sesizării, Tataru a anunțat pe Facebook, după apariția informațiilor potrivit cărora atacatorii ar fi reușit să obțină acces la date asociate cu aproximativ 750.000 de numere de identificare personală (IDNP) ale cetățenilor moldoveni.
„Astăzi am fost întrebat în repetate rânduri dacă am depus vreo sesizare la procuratură. Confirm că am depus”, a scris fostul responsabil din cadrul STISC.
Potrivit acestuia, sesizarea a fost depusă la PCCOCS pe 27 octombrie și înregistrată cu numărul 3456.
„Există o probabilitate extrem de mare ca, în realitate, să nu fie vorba despre un atac al hackerilor, ci despre consecințele unui acces neautorizat la sistemele guvernamentale, acordat inițial unor persoane care au refuzat categoric să semneze acorduri de confidențialitate (NDA)”, a declarat Tataru.
Astfel, fostul șef al unei subdiviziuni de securitate cibernetică pune la îndoială ipoteza unui atac exclusiv din exterior și cere să fie verificat cine a primit acces la sistemele informaționale ale statului, în baza căror autorizări și ce acțiuni au fost efectuate ulterior prin intermediul drepturilor de acces acordate.
În documentul publicat de Observatorul sunt menționați mai mulți funcționari ale căror acțiuni Tataru solicită să fie investigate.
Printre aceștia se numără directorul adjunct al STISC, Radu Vieru. Potrivit afirmațiilor lui Tataru, începând cu august 2025, acesta ar fi putut facilita accesul la sisteme informaționale guvernamentale sensibile, inclusiv la cele ale Comisiei Electorale Centrale (CEC), cu presupusul sprijin al colonelului Vasile Golubei, care ocupă o funcție de conducere în cadrul Serviciului de Informații și Securitate (SIS).
În sesizare apare și numele lui Stacey Lidgate, reprezentantă a companiei Cysiam. Aceasta este menționată în legătură cu solicitările de obținere a accesului administrativ la sistemele informaționale guvernamentale.
Tataru cere să fie verificate nu doar circumstanțele în care specialiștilor străini li s-ar fi oferit acces la aceste sisteme, ci și o eventuală implicare a reprezentanților unor servicii de informații străine.
Fostul responsabil de securitate cibernetică ridică semne de întrebare și în privința actualului director al STISC, Sergiu Manic.
Potrivit materialelor publicate, Manic ar fi semnat o solicitare privind instalarea soluției software CrowdStrike în infrastructura guvernamentală de cloud MCloud.
Tataru solicită să se stabilească ce drepturi de acces au fost acordate prin utilizarea acestui program și dacă exista posibilitatea tehnică de a interveni de la distanță în funcționarea sistemelor guvernamentale.
Potrivit fostului șef din STISC, el a refuzat să dea curs unor asemenea solicitări, considerând că acordarea accesului administrativ fără o justificare corespunzătoare și fără autorizare oficială reprezintă un risc pentru securitatea sistemelor informaționale ale statului.
După acest refuz, susține Tataru, ar fi fost supus intimidărilor și presiunilor, iar ulterior a fost înlăturat din funcție.