Un ataque a los servicios digitales del gobierno de Moldova habría comprometido los datos personales de aproximadamente 750.000 personas, según informó el primer ministro Vasile Tofan el 27 de octubre. La magnitud del incidente representa una fracción significativa de la población total del país, estimada en torno a los 2,5 millones de habitantes.
El jefe de gobierno moldavo confirmó la brecha públicamente y advirtió que eventos de este tipo podrían volverse más frecuentes, señalando la necesidad urgente de fortalecer las defensas cibernéticas del Estado e incrementar la inversión en seguridad de los sistemas gubernamentales. Según se informó, el ataque afectó servicios digitales de acceso público, aunque los detalles técnicos sobre el vector de intrusión y el tipo de datos comprometidos no fueron divulgados en el comunicado oficial.
Datos confirmados al 27 de octubre
- Registros potencialmente afectados: aproximadamente 750.000 personas
- Objetivo del ataque: servicios digitales gubernamentales de Moldova
- Fuente de la confirmación: Primer Ministro Vasile Tofan en declaraciones públicas
- Fecha del anuncio oficial: 27 de octubre de 2026
- Algunos servicios en línea habrían sido afectados, según se informó
Qué se sabe y qué falta confirmar
Lo confirmado hasta el momento es la existencia de un incidente con potencial compromiso masivo de datos personales y la declaración oficial del gobierno. Lo que permanece sin verificar incluye: la categoría exacta de datos exfiltrados (documentos de identidad, datos de salud, información tributaria), la identidad o perfil de los atacantes, el alcance real de la exfiltración frente a lo que pudo haberse bloqueado, y si Moldova cuenta con un mecanismo de notificación individual a los titulares afectados. El país no integra la Unión Europea —aunque tiene estatus de candidato desde 2022— y su marco normativo de protección de datos está alineado parcialmente con el RGPD europeo, lo que activa obligaciones de notificación ante la autoridad supervisora local dentro de plazos acotados. Tampoco se ha informado si el gobierno activó un proceso de notificación a los afectados ni si la autoridad de protección de datos fue comunicada formalmente.
El caso tiene resonancia directa para América Latina, donde varios gobiernos operan plataformas de servicios digitales unificadas con bases de datos de ciudadanos de escala comparable. En Argentina, el incidente del RENAPER de 2021 —que expuso datos de millones de documentos nacionales— mostró las consecuencias de centralizar datos sensibles sin controles de acceso robustos. En Brasil, la Autoridade Nacional de Proteção de Dados (ANPD) exige notificación de incidentes de seguridad con impacto significativo en un plazo razonable bajo el artículo 48 de la LGPD. En México, el INAI ha señalado reiteradamente la exposición de bases de datos gubernamentales como una de las principales fuentes de riesgo para los derechos ARCO de los ciudadanos.
El próximo hito a seguir es la notificación formal del gobierno moldavo a su autoridad supervisora de protección de datos y la publicación de un informe técnico que precise el alcance real de la exfiltración.
