[Fonte única] Moldávia confirma acesso a dados de 450 mil cidadãos

O presidente da Moldávia declarou que dados de cerca de 450 mil cidadãos foram acessados no ciberataque de outubro, segundo um relatório da conta DailyDarkWeb sobre declarações à imprensa divulgadas após uma reunião do Conselho Nacional de Segurança publicada pela agência estatal MOLDPRES.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes

A agência de notícias estatal moldávia MOLDPRES publicou declarações à imprensa proferidas na sequência de uma reunião do Conselho Nacional de Segurança, tratando do incidente cibernético.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes

Segundo o relato do DailyDarkWeb sobre essas declarações, o presidente da Moldávia afirmou que aproximadamente 450 mil cidadãos tiveram dados acessados no ciberataque ocorrido em outubro.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O mesmo relato indica que os sistemas verificavam a aplicação solicitante, e não os direitos dos usuários, o que permitiu a abertura de registros em mais de dez instituições: descrito como novas descobertas sobre a violação anterior.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O número reportado, na casa de centenas de milhares de cidadãos, caracteriza uma exposição de dados em larga escala em registros estatais da Moldávia.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se a falha descrita: validar a aplicação que faz a solicitação em vez das permissões do usuário: afetou mais de dez instituições, isso sugere uma fragilidade sistêmica de arquitetura de autorização, e não um ponto único de falha.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Cidadãos moldávios potencialmente afetados pelo acesso a dados em registros estatais devem ficar atentos a tentativas de phishing e uso indevido de informações pessoais nas próximas semanas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Orientações oficiais adicionais devem ser acompanhadas nas declarações das autoridades moldávias divulgadas após a reunião do Conselho Nacional de Segurança.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes

Conhecido (alegado pelo presidente, conforme reportado): cerca de 450 mil cidadãos tiveram dados acessados no ataque de outubro; a causa técnica teria sido a verificação da aplicação solicitante em vez dos direitos dos usuários; registros em mais de dez instituições foram expostos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Desconhecido a partir do lote de evidências: os autores do ataque, os tipos exatos de dados acessados, se houve cópia ou exfiltração efetiva, a lista das instituições afetadas e qualquer verificação independente das cifras: o corpo completo das declarações oficiais da MOLDPRES não está incluído no lote.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A conta DailyDarkWeb, especializada em incidentes de segurança, resumiu as declarações presidenciais: 'Moldova's president says ~450,000 citizens had data accessed in October's cyberattack', destacando que os sistemas 'checked the requesting app, not users's rights'.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A palavra oficial vem do presidente da Moldávia, cujas declarações à imprensa após a reunião do Conselho Nacional de Segurança foram publicadas pela MOLDPRES como fonte primária do episódio.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A sequência de eventos conhecida: um ciberataque em outubro atingiu sistemas moldávios; na sequência, o Conselho Nacional de Segurança se reuniu; e novas declarações à imprensa trouxeram 'fresh findings on the earlier breach', incluindo a cifra de 450 mil cidadãos e a explicação técnica da falha.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A falha descrita é de controle de acesso: em vez de verificar os direitos ou permissões do usuário solicitante, os sistemas validavam apenas a aplicação que fazia a requisição: qualquer app aprovado poderia, assim, abrir registros mantidos em mais de dez instituições.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Fonte primária: página oficial da MOLDPRES com as declarações à imprensa proferidas após a reunião do Conselho Nacional de Segurança (item RSS sem corpo de texto incluído no lote de evidências).[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes

Fonte de discussão: publicação da conta DailyDarkWeb no X, de 9 de novembro de 2026, que resume as declarações presidenciais e o mecanismo da falha.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Limitação: todas as cifras e detalhes técnicos chegaram via relato de terceiros (DailyDarkWeb); o texto integral das declarações oficiais não disponível no lote impede verificação direta junto à fonte primária.[2]w.moldpres.mdw.moldpres.md · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes