Potrivit Maiei Sandu, atacatorii au exploatat vulnerabilități ale sistemului administrat de Agenția de Guvernare Electronică. Aceștia au utilizat aproape 640 de adrese IP pentru a-și ascunde locul aflării, iar pe 20 octombrie au fost înregistrate aproximativ un milion de solicitări de accesare a datelor, de 30 de ori mai multe decât într-o zi obișnuită.

MAIA SANDU, președinta Republicii Moldova: "Cauza de fond a fost una structurală și de guvernanță, în care sistemele verificau doar aplicația care cere date, nu și identitatea utilizatorului sau dreptul lui de a accesa datele. Astfel, o singură aplicație cu acces defect a deschis registrele a cel puțin zece instituții."

Atacul a fost blocat complet pe 24 octombrie, însă tentativele de accesare neautorizată a sistemelor au continuat. Autoritățile susțin că au fost remediate o parte dintre vulnerabilități, iar serviciile digitale au fost restabilite treptat.

MAIA SANDU, președinta Republicii Moldova: "Am vorbit despre soluționarea problemelor de arhitectură, pentru că ce am menționat mai sus denotă că a fost o problemă serioasă de arhitectura sistemului, deci a fost o eroare. Sistemul este vechi și asta tot trebuie să spunem. Trebuie să avem și data expirării sistemelor, pentru că ne bucurăm atunci când lansăm un sistem nou, dar uneori instituțiile uită să stabilească care este termenul de exploatare și data expirării."

Pentru consolidarea securității cibernetice, autoritățile urmează să efectueze testări periodice, să monitorizeze permanent sistemele informaționale și să introducă mecanisme de identificare și remediere rapidă a vulnerabilităților. Totodată, va fi creat un grup de lucru condus de prim-ministru, care va avea la dispoziție o lună pentru a propune soluții sistemice. Peste trei luni, Consiliul Național de Securitate se va reuni din nou pentru a evalua progresele înregistrate.

MAIA SANDU, președinta Republicii Moldova: "Pe subiectul guvernanței problema a fost depistată cu întârziere, iar atunci când a fost depistată, răspunsul instituțiilor nu a fost suficient de coordonat. Aici Guvernul și-a asumat să vină cu o propunere pentru a delimita rolurile între instituții, așa încât să se evite suprapunerile în mandate și, în același timp, să se asigure o conlucrare interinstituțională rapidă și eficientă."

Miercuri, 4 noiembrie, reprezentanții a nouă instituții ale statului au fost audiați cu ușile închise în cadrul Comisiei parlamentare pentru securitate națională. Audierile au vizat atacurile cibernetice din perioada 19–23 octombrie, în urma cărora au fost accesate ilegal datele personale ale cetățenilor. Procurorii PCCOCS au pornit o cauză penală pentru acces ilegal la un sistem informatic.