Selon l’agence de presse moldave IPN, des sites gouvernementaux de la République de Moldavie — notamment ceux liés au processus électoral — ont été visés par un « méga‑attaque » la veille et le jour des élections parlementaires.

  • Faits principaux: plus de 14 millions de tentatives d’accès ont été enregistrées durant la nuit précédant le scrutin. Les cibles principales incluaient CEC.md (Comisia Electorală Centrală) et plusieurs sections de vote à l’étranger. Le Premier ministre Dorin Recean affirme que toutes les attaques ont été détectées et neutralisées en temps réel, sans impact sur le processus électoral. 🛡️🗳️

  • Impact et effets collatéraux: la plateforme host.md a été bloquée en raison d’un attaque massive, rendant environ 4 000 sites indisponibles. Les attaques visaient à surcharger le réseau du STISC (Service des technologies de l’information et de la sécurité cybernétique), qui dessert la CEC et d’autres infrastructures électorales. Des sources du STISC citées par IPN indiquent que les tentatives ont été détectées et bloquées; les sites de la CEC et de l’Agence des Services Publics figurent parmi les cibles principales.

  • Mesures de mitigation: le STISC a suspendu temporairement les sites non essentiels pour réduire le risque d’attaques. Contacté par IPN, Ion Buga (relations publiques, STISC) n’a pas confirmé les tentatives d’attaque contre les sites gouvernementaux.

  • Contexte récent: quatre jours plus tôt, les autorités avaient annoncé que des milliers de routeurs Wi‑Fi domestiques en Moldavie avaient été compromis, avec l’objectif présumé de lancer, le jour du scrutin, des attaques contre les serveurs et l’infrastructure de la CEC afin d’entraver son activité.

  • Cadre sécuritaire et politique: les autorités avaient envisagé des scénarios incluant cyberattaques, violences de rue, vandalismes, coupures de courant et fausses alertes à la bombe. Le Premier ministre Dorin Recean accuse la Russie de vouloir « prendre le pouvoir à Chișinău » et cite, parmi les méthodes alléguées, l’implication de groupes criminels, la corruption électorale via le réseau Șor, des attaques cyber et une intoxication informationnelle. Il est rappelé qu’il y a un mois et demi, une enquête a été ouverte sur une cyberattaque « organisée par un acteur étranger » contre l’infrastructure gouvernementale, avec des employés de l’État soupçonnés de complicité.

IOCs et TTPs observés:

  • IOCs:
    • Domaines ciblés/impactés: cec.md, host.md
    • Équipements compromis: routeurs Wi‑Fi domestiques (volumétrie non précisée)
  • TTPs:
    • Attaques par déni de service/disponibilité visant la surcharge réseau (STISC, CEC)
    • Botnet de routeurs domestiques mobilisé pour lancer les attaques
    • Suspension proactive de services non essentiels comme contre‑mesure
    • Blocage d’une plateforme d’hébergement (host.md) pour contenir l’attaque

Type d’article: article de presse généraliste informant d’un incident en cours et des mesures de réponse des autorités.


🔗 Source originale : https://hotnews.ro/mega-atac-cibernetic-asupra-republicii-moldova-respins-in-noaptea-de-dinaintea-alegerilor-potrivit-presei-dde-peste-prut-2074710