В Молдове ужесточат уголовную ответственность за кибератаки на информационные системы критически важной инфраструктуры — в том числе в сферах энергетики, здравоохранения, транспорта и банковского сектора. Соответствующий законопроект, разработанный министерством юстиции, одобрило 12 ноября правительство.
В минюсте пояснили, что, хотя национальное законодательство уже регулирует основные виды киберпреступлений, законы требуют обновления из-за появления новых способов совершения атак. Кроме того, поправки призваны привести правовую базу Молдовы в соответствие с директивами Европейского союза.
Законопроект уточняет нормы о незаконном доступе к информационным системам, повреждении данных и нарушении работы сервисов. В частности, в документе закрепляется, что незаконным доступом считается проникновение как во всю систему целиком, так и в отдельную ее часть. При этом обход систем защиты — например, взлом паролей или других механизмов контроля доступа — будет расцениваться как отягчающее обстоятельство.
Поправки также расширяют перечень наказуемых действий. Теперь закон будет прямо предусматривать санкции за незаконный ввод, удаление или создание угрозы для компьютерных данных, блокирование доступа к ним, а также за умышленное прерывание работы информационных систем.
Отдельный блок изменений касается инструментов, используемых киберпреступниками. Законопроект разграничивает компьютерные программы и технические средства с одной стороны, и пароли с кодами доступа — с другой, вводя уголовную ответственность за их приобретение или распространение в преступных целях. Как отмечают в министерстве юстиции, принятие поправок усилит защиту ключевых государственных и частных сервисов, а также даст следователям, прокурорам и судам более четкие инструменты для расследования киберпреступлений.
***
Ужесточение законодательства происходит на фоне крупнейшей за последнее время кибератаки на государственные цифровые сервисы Молдовы, которая произошла с 19 по 23 октября 2026 года. По данным властей, злоумышленники направили около 6 млн аномальных запросов с более чем 600 IP-адресов, маскируя вредоносный трафик под действия обычных пользователей. Пик атаки пришелся на 20 октября, когда за сутки поступило около миллиона запросов — в 30 раз больше среднесуточной нормы.
Как выяснилось позже, брешь в системе первым заметил и сообщил о ней властям обычный гражданин. Для пресечения утечки 23 октября Агентство электронного управления (AGE) превентивно отключило 82 госсервиса и более 30 информационных систем, а к 24 октября атаку удалось полностью заблокировать. Изначально ведомство сообщало о возможной компрометации данных по 750 тыс. персональных идентификационных номеров (IDNP), однако 6 ноября после заседания Высшего совета безопасности президент Майя Санду уточнила, что реальное число пострадавших составило около 450 тыс. граждан, поскольку данные одних и тех же людей запрашивались многократно на разных платформах.
Инцидент привел к кадровым перестановкам и ограничительным мерам. В частности, директор Агентства электронного управления Николета Коломеец подала в отставку, а исполняющим обязанности главы ведомства назначили Артема Кочу. Кроме того, Центральная избирательная комиссия накануне новых местных выборов 1 ноября отказалась от пилотного использования цифровых удостоверений личности через приложение EVO.
По факту взлома правоохранители возбудили уголовное дело по ст. 259 УК РМ (незаконный доступ к компьютерной информации), которая сейчас предусматривает штраф от 42,5 тыс. до 67,5 тыс. леев либо до трех лет лишения свободы. В парламенте также сообщили, что следствие проверяет применение искусственного интеллекта и возможный след иностранных спецслужб. В свою очередь власти объявили о пересмотре протоколов реагирования на киберинциденты и пообещали запустить в приложении EVO специальную функцию, с помощью которой граждане смогут проверить, попали ли их данные в руки хакеров.
